tcpdump

عرض وتحليل حركة المرور على الشبكة. لمزيد من التفاصيل: https://www.tcpdump.org.

• عرض قائمة بواجهات الشبكة المتوفرة:

tcpdump -D

• التقاط حركة المرور لواجهة شبكة محددة:

tcpdump -i eth0

• التقاط جميع حركة مرور TCP مع عرض المحتويات (ASCII) في وحدة التحكم:

tcpdump -A tcp

• التقاط حركة المرور من أو إلى مضيف محدد:

tcpdump host www.example.com

• التقاط حركة المرور من واجهة معينة مع مصدر، وجهة ومنفذ وجهة محددين:

tcpdump -i eth0 src 192.168.1.1 and dst 192.168.1.2 and dst port 80

• التقاط حركة المرور لشبكة محددة:

tcpdump net 192.168.1.0/24

• التقاط جميع حركة المرور باستثناء حركة المرور على المنفذ 22 وحفظها في ملف:

tcpdump -w dumpfile.pcap port not 22

• قراءة البيانات من ملف محدد:

tcpdump -r dumpfile.pcap