Outils pour utilisateurs
Panneau latéral
reseau:logiciels:tcpdump
Table des matières
Fiche technologique TCPDump : capturer et analyser le trafic réseau sur Linux
Ressources
Prrésentation
Tcpdump est un utilitaire de ligne de commande qui vous permet de capturer et d’analyser le trafic réseau passant par une interface réseau.
Installer TCPDump
$ sudo apt-get install tcpdump
Options
| Flag | Description |
|---|---|
| -i <interface> | Ecouter une interface réseau spécifique, .e.g. “-i igb0” |
| -n | N’effectuez pas de résolution DNS inversée sur les adresses IP |
| -w <filename> | Enregistrez la capture au format pcap dans <nom de fichier>, par exemple “-W /tmp/wan.pcap” |
| -s | Durée de capture: quantité de données à capturer à partir de chaque image |
| -c <packets> | Quitter après avoir reçu un nombre spécifique de paquets |
| -p | Ne mettez pas l’interface en mode promiscuité |
| -v | Mode Verbose (bavard) |
| -e | Imprimer l’en-tête de la couche de liaison sur chaque ligne |
exemple de commandes
- Lister les interfaces réseaux :
$ sudo tcmpdump -D 1.eth0 [Up, Running, Connected] 2.any (Pseudo-device that captures on all interfaces) [Up, Running] 3.lo [Up, Running, Loopback] 4.bluetooth-monitor (Bluetooth Linux Monitor) [Wireless] 5.nflog (Linux netfilter log (NFLOG) interface) [none] 6.nfqueue (Linux netfilter queue (NFQUEUE) interface) [none] 7.dbus-system (D-Bus system bus) [none] 8.dbus-session (D-Bus session bus) [none]
- Filtrer les paquets sur une interface réseau :
$ sudo tcmpdump -i eth0
Utiliser la combinaison de touches CTRL + C pour arrêter la capture. bloc information
reseau/logiciels/tcpdump.txt · Dernière modification: 2022/09/29 22:50 de techer.charles_educ-valadon-limoges.fr
Sauf mention contraire, le contenu de ce wiki est placé sous les termes de la licence suivante : CC Attribution-Noncommercial-Share Alike 4.0 International
