Генератор TCPDump
tcpdump — це утиліта, яка зазвичай встановлюється/доступна для багатьох дистрибутивів Linux для швидкого збору мережевої траси/перехоплення пакетів. Коротше кажучи, це Wireshark Linux для збору перехоплень пакетів. tcpdump дуже універсальна утиліта з багатьма параметрами для детального захоплення того, що потрібно для дублювання мережевого трафіку; з опціями виведення результатів через консоль, файл або Wireshark pcap.
Ця утиліта допомагає згенерувати команду tcpdump, використовуючи деякі з найпоширеніших перемикачів/фільтрів, що пропонуються tcpdump. Ця утиліта не охоплює всі опції, які пропонує tcpdump; повний список опцій можна знайти в її інструкції:https://www.tcpdump.org/manpages/tcpdump.1.html
Примітка:Хост, вихідний хост і хост призначення можуть приймати кілька записів. Розділяйте записи комою, пробілом або крапкою з комою.
Примітка 2:Коли ви вказуєте прапорці джерела (src) або призначення (dst), tcpdump фільтруватиме лише в цьому напрямку. Якщо ви хочете зафіксувати повне TCP-підтвердження, переконайтеся, що ви використовуєте "host" замість "src host" або "dst host", щоб побачити потік запитів і відповідей.