tcpdump
Więcej informacji
- Rok
- Typ
- Analizator pakietów
- Licencja
- BSD-3-Clause
- Strona
- tcpdump.org
Konsolowy sniffer pakietów — narzędzie, które pokazuje, co naprawdę leci w kablu, gdy wszystkie teorie już się wyczerpały.
Pochodzi z 1988 roku i opiera się na libpcap, która z kolei stała się fundamentem Wiresharka i setek innych narzędzi. Filtry używają składni BPF: tcpdump -i eth0 'tcp port 443 and host 10.0.0.5'.
Opcja -w plik.pcap zapisuje ruch do późniejszej analizy w Wiresharku, co jest standardowym schematem: przechwytujesz na serwerze, analizujesz na pulpicie. Jest wszędzie, także w minimalnych obrazach kontenerów, i zwykle to pierwsze, po co się sięga przy „ale przecież firewall powinien to przepuszczać”.