TCPDump-generator
tcpdump is een hulpprogramma dat veel geïnstalleerd is op/beschikbaar is voor veel Linux-distributies en waarmee je snel een netwerktracering/pakketregistratie kunt verzamelen. Kortom, het is de Wireshark van Linux voor het verzamelen van pakketregistratie. tcpdump is zeer veelzijdig en beschikt over veel switches om gedetailleerd vast te leggen wat je nodig hebt om netwerkverkeer te dubuggen; met opties om resultaten uit te voeren via de console, een bestand of Wireshark pcap.
Dit hulpprogramma helpt bij het genereren van een tcpdump-opdracht met behulp van enkele van de meest voorkomende switches/filters die tcpdump biedt. Dit hulpprogramma omvat niet alle opties die tcpdump biedt; een volledige lijst met opties is te vinden in de handleiding:https://www.tcpdump.org/manpages/tcpdump.1.html
Opmerking:Host, Source Host en Destination Host kunnen meerdere items bevatten. Scheid uw items met een komma, spatie of puntkomma.
Opmerking 2:Wanneer u een bron- (src) of bestemmingsvlag (dst) opgeeft, filtert tcpdump alleen in die richting. Als u de volledige TCP-handshake wilt vastleggen, gebruik dan "host" in plaats van "src host" of "dst host" om zowel de aanvraag- als de responsstroom te zien.