[Linux] C Shell (csh) tcpdump Использование: захват сетевого трафика

Обзор

Команда tcpdump используется для захвата и анализа сетевого трафика, проходящего через интерфейсы вашего компьютера. Это мощный инструмент для диагностики сетевых проблем и мониторинга сетевой активности.

Использование

Основной синтаксис команды выглядит следующим образом:

tcpdump [options] [arguments]

Общие параметры

• -i <interface>: Указывает интерфейс, с которого будет производиться захват трафика.
• -n: Отключает разрешение имен хостов, что позволяет выводить IP-адреса вместо имен.
• -c <count>: Указывает количество пакетов для захвата.
• -w <file>: Записывает захваченные пакеты в файл.
• -r <file>: Читает пакеты из файла.

Общие примеры

1. Захват трафика на интерфейсе eth0:

   tcpdump -i eth0
   

2. Захват 10 пакетов и вывод информации на экран:

   tcpdump -i eth0 -c 10
   

3. Запись захваченных пакетов в файл capture.pcap:

   tcpdump -i eth0 -w capture.pcap
   

4. Чтение пакетов из файла и вывод на экран:

   tcpdump -r capture.pcap
   

5. Захват трафика только для определенного порта (например, 80):

   tcpdump -i eth0 port 80
   

Советы

• Используйте -n, чтобы избежать задержек, связанных с разрешением имен хостов.
• Применяйте фильтры, чтобы ограничить количество захватываемых пакетов и сосредоточиться на интересующих вас данных.
• Записывайте захваченные данные в файл для последующего анализа с помощью -w и -r.