tldr/pages.ko/common/tcpdump.md

37 lines
907 B
Markdown

# tcpdump
> 네트워크의 트래픽 덤프.
> 더 많은 정보: <https://www.tcpdump.org>.
- 사용 가능한 네트워크 인터페이스 나열:
`tcpdump -D`
- 특정 인터페이스의 트래픽 캡처:
`tcpdump -i {{eth0}}`
- 콘솔에서 콘텐츠(ASCII)를 표시하는 모든 TCP 트래픽을 캡처:
`tcpdump -A tcp`
- 호스트에서 들어오고 나가는 트래픽을 캡처:
`tcpdump host {{www.example.com}}`
- 특정 인터페이스, 소스, 목적지 및 목적지 포트에서 트래픽을 캡처:
`tcpdump -i {{eth0}} src {{192.168.1.1}} and dst {{192.168.1.2}} and dst port {{80}}`
- 네트워크 트래픽 캡처:
`tcpdump net {{192.168.1.0/24}}`
- 포트 22를 통한 트래픽을 제외한 모든 트래픽을 캡처하고 덤프 파일에 저장:
`tcpdump -w {{dumpfile.pcap}} port not {{22}}`
- 지정된 덤프 파일에서 읽기:
`tcpdump -r {{dumpfile.pcap}}`