Trình tạo TCPDump
tcpdump là một tiện ích thường được cài đặt/có sẵn trên nhiều bản phân phối Linux để nhanh chóng thu thập dấu vết mạng/bắt gói tin. Nói tóm lại, nó là Wireshark của Linux để thu thập gói tin bắt được. tcpdump rất linh hoạt với nhiều công tắc để nắm bắt chi tiết những gì bạn cần để dubug lưu lượng mạng; với các tùy chọn xuất kết quả qua bảng điều khiển, tệp hoặc Wireshark pcap.
Tiện ích này giúp tạo lệnh tcpdump bằng cách sử dụng một số công tắc/bộ lọc phổ biến nhất do tcpdump cung cấp. Tiện ích này không bao gồm tất cả các tùy chọn mà tcpdump cung cấp; bạn có thể tìm thấy danh sách đầy đủ các tùy chọn trong hướng dẫn sử dụng:https://www.tcpdump.org/manpages/tcpdump.1.html
Ghi chú:Máy chủ, Máy chủ nguồn và Máy chủ đích có thể chứa nhiều mục nhập. Hãy phân tách các mục nhập bằng dấu phẩy, dấu cách hoặc dấu chấm phẩy.
Lưu ý 2:Khi bạn chỉ định cờ nguồn (src) hoặc đích (dst), tcpdump sẽ chỉ lọc theo hướng đó. Nếu bạn muốn nắm bắt toàn bộ quá trình bắt tay TCP, hãy đảm bảo sử dụng "host" thay vì "src host" hoặc "dst host" để xem cả luồng yêu cầu và phản hồi.