mirror of https://github.com/CrimsonTome/tldr.git
37 lines
907 B
Markdown
37 lines
907 B
Markdown
|
# tcpdump
|
||
|
|
|
||
|
|
> 네트워크의 트래픽 덤프.
|
||
|
|
> 더 많은 정보: <https://www.tcpdump.org>.
|
||
|
|
|
||
|
|
- 사용 가능한 네트워크 인터페이스 나열:
|
||
|
|
|
||
|
|
`tcpdump -D`
|
||
|
|
|
||
|
|
- 특정 인터페이스의 트래픽 캡처:
|
||
|
|
|
||
|
|
`tcpdump -i {{eth0}}`
|
||
|
|
|
||
|
|
- 콘솔에서 콘텐츠(ASCII)를 표시하는 모든 TCP 트래픽을 캡처:
|
||
|
|
|
||
|
|
`tcpdump -A tcp`
|
||
|
|
|
||
|
|
- 호스트에서 들어오고 나가는 트래픽을 캡처:
|
||
|
|
|
||
|
|
`tcpdump host {{www.example.com}}`
|
||
|
|
|
||
|
|
- 특정 인터페이스, 소스, 목적지 및 목적지 포트에서 트래픽을 캡처:
|
||
|
|
|
||
|
|
`tcpdump -i {{eth0}} src {{192.168.1.1}} and dst {{192.168.1.2}} and dst port {{80}}`
|
||
|
|
|
||
|
|
- 네트워크 트래픽 캡처:
|
||
|
|
|
||
|
|
`tcpdump net {{192.168.1.0/24}}`
|
||
|
|
|
||
|
|
- 포트 22를 통한 트래픽을 제외한 모든 트래픽을 캡처하고 덤프 파일에 저장:
|
||
|
|
|
||
|
|
`tcpdump -w {{dumpfile.pcap}} port not {{22}}`
|
||
|
|
|
||
|
|
- 지정된 덤프 파일에서 읽기:
|
||
|
|
|
||
|
|
`tcpdump -r {{dumpfile.pcap}}`
|