IT용어위키



Tcpdump

네트워크 인터페이스를 거치는 패킷을 캡쳐해주는 도구(패킷 스니퍼)

1. 사용법

# tcpdump [옵션] [BPF]

2. 주요 옵션

  • -i : 인터페이스를 지정한다.
  • -nn : 출력시 호스트/서비스명이 아닌 IP주소와 Port번호로 출력한다.
  • -v, -vv, -vvv : 패킷을 헤더부까지 자세하게, 더 자세하게 출력한다.

3. BPF

Berkely Packet Filter
  • 원하는 패킷만을 스니핑 하기 위한 룰 지정 부
  • 대부분의 패킷 스니퍼에서 표준으로 지원되는 형식

4. 사용 예시

  • tcpdump -i eth0 -nn "tcp port 80"
  • tcpdump -i eth1 -nn "tcp and host 192.168.123.1"

  출처: 공대위키(공대위키에서 최신 문서 보기)
  * 본 페이지는 공대위키에서 미러링된 페이지입니다. 일부 오류나 표현의 누락이 있을 수 있습니다. 원본 문서는 공대위키에서 확인하세요!