TCPDump Oluşturucu
tcpdump, ağ izleme/paket yakalama verilerini hızlıca toplamak için birçok Linux dağıtımında yaygın olarak yüklü/kullanılabilir bir yardımcı programdır. Kısacası, paket yakalama verilerini toplamak için Linux'un Wireshark'ıdır. tcpdump, ağ trafiğini ayrıntılı olarak yakalamak için ihtiyacınız olan her şeyi ayrıntılı olarak yakalamak için birçok anahtarla oldukça çok yönlüdür; sonuçları konsol, dosya veya Wireshark Pcap aracılığıyla çıktı olarak alma seçenekleri sunar.
Bu yardımcı program, tcpdump tarafından sunulan en yaygın anahtarlardan/filtrelerden bazılarını kullanarak bir tcpdump komutu oluşturmanıza yardımcı olur. Bu yardımcı program, tcpdump'ın sunduğu tüm seçenekleri kapsamaz; seçeneklerin tam listesine kullanım kılavuzundan ulaşabilirsiniz: https://www.tcpdump.org/manpages/tcpdump.1.html
Not: Ana Bilgisayar, Kaynak Ana Bilgisayar ve Hedef Ana Bilgisayar birden fazla giriş alabilir. Girişlerinizi virgül, boşluk veya noktalı virgülle ayırın.
Not 2: Bir kaynak (src) veya hedef (dst) bayrağı belirttiğinizde, tcpdump yalnızca o yönde filtreleme yapar. TCP el sıkışmasının tamamını yakalamak istiyorsanız, hem istek hem de yanıt akışını görmek için "host" yerine "src host" veya "dst host" kullandığınızdan emin olun.