Linux/tcpdump

目次 †

内容 †

使い方 †

• 取り込んだ結果はWireSharkで見ることができる。

ポート80へのアクセスを記録 †

# tcpdump -s 0 -i eth0 dst port 80 -w /tmp/tcpdump.cap

• 「-s」で取得するパケットのサイズを限定しない

IPアドレスを指定 †

# tcpdump -s 0 host 192.168.1.1 port 80 -w /tmp/tcpdump.cap

• fromを指定するときはsrc host、行き先を指定するときはdst hostとする

取り込んだ結果を簡易表示 †

# tcpdump -n -tttt -r tcpdump.cap

• 「-tttt」で時刻を分かりやすく表示
• 「-n」でIPアドレスの名前解決を行わない