tcpdump — захват и анализ сетевого трафика

шпаргалка · tcpdump https://lab.dimsanych.ru/ru/wiki/tcpdump/

Шпаргалка

sudo tcpdump -ni any port 80 порт 80, без резолва
sudo tcpdump -ni any host IP по хосту
sudo tcpdump -ni any 'tcp and not port 22' TCP без своей ssh
sudo tcpdump -ni any -c 20 20 пакетов и стоп
sudo tcpdump -ni any -A port 80 payload (HTTP-текст)
sudo tcpdump -ni any port 80 -w cap.pcap в файл → Wireshark

Ключи

-n не резолвит IP в имена, -nn дополнительно не резолвит номера портов в названия сервисов — без них tcpdump заметно тормозит на DNS-запросах при каждом новом адресе. По умолчанию пакет обрезается до части заголовков; -s 0 захватывает его целиком, что нужно для просмотра полного payload.