nokoのブログ

こちらは暫定のメモ置き場ですので悪しからず

tcpdumpコマンド

オプション(一部)

-i : インターフェイス指定。tcpdump -Dで一覧確認する

-n : IPアドレスをホスト名に変換させないで表示させる

-nn : プロトコル名をポート番号で表示させる

-A: 通信内容をASCIIで表示させる

-w tcpdump.pcap: パケットキャプチャをファイルで出力する

-W1 -G60 : 60sローテ+ローテ1回のみで終了

コマンド例

$ tcpdump -D
$ tcpdump -i 1 -n -nn -A -w tcpdump.pcap -W1 -G120 &
# -> wiresharkで確認、など。(csvファイル出力なども可能)