Generator zrzutów TCP
tcpdump to narzędzie powszechnie instalowane / dostępne w wielu dystrybucjach Linuksa, służące do szybkiego zbierania śladów sieciowych i przechwytywania pakietów. Krótko mówiąc, to Wireshark Linuksa do zbierania przechwyconych pakietów. tcpdump jest bardzo wszechstronny, z wieloma przełącznikami, co pozwala na szczegółowe zbieranie danych potrzebnych do debugowania ruchu sieciowego; z opcjami wyświetlania wyników za pośrednictwem konsoli, pliku lub Wireshark PCAP.
To narzędzie ma pomóc w wygenerowaniu polecenia tcpdump z wykorzystaniem niektórych z najpopularniejszych przełączników/filtrów oferowanych przez tcpdump. Narzędzie to nie obejmuje wszystkich opcji oferowanych przez tcpdump; pełną listę opcji można znaleźć w jego instrukcji:https://www.tcpdump.org/manpages/tcpdump.1.html
Notatka:Pola Host, Host źródłowy i Host docelowy mogą przyjmować wiele wpisów. Oddziel wpisy przecinkiem, spacją lub średnikiem.
Uwaga 2:Po określeniu flagi źródła (src) lub miejsca docelowego (dst), tcpdump będzie filtrować tylko w tym kierunku. Jeśli chcesz przechwycić pełne uzgodnienie TCP, upewnij się, że używasz „hosta” zamiast „hosta źródłowego” lub „hosta docelowego”, aby zobaczyć zarówno przepływ żądań, jak i odpowiedzi.