TCPdump es una herramienta para capturar y analizar trafico que circula por la red.
# Host con ip origen 192.168.1.100
Código: text
# Host con ip destino 192.168.1.200
Código: text
# Host con mac destino
Código: text
# Red destino 192.168.1.0/24
Código: text
# ó
Código: text
# Cualquier ip con puerto destino SMTP
Código: text
# Cualquier ip con puerto SSH
Código: text
# Ver trafico ICMP
Código: text
# ó
Código: text
# Muestra trafico que no es ip, muestra ARP y CDPv2
Código: text
# Protocolo y puerto de DNS
Código: text
# Puerto 22 o 23 (SSH ó Telnet)
Código: text
# Puerto que no sea www
Código: text
Visto en You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
# Host con ip origen 192.168.1.100
tcpdump src host 192.168.1.100# Host con ip destino 192.168.1.200
tcpdump dst host 192.168.1.200# Host con mac destino
tcpdump ether dst 01:2f:e1:d4:1f:55# Red destino 192.168.1.0/24
tcpdump dst net 192.168.1.0 mask 255.255.255.0# ó
tcpdump dst net 192.168.1.0/24# Cualquier ip con puerto destino SMTP
tcpdump dst port 25# Cualquier ip con puerto SSH
tcpdump port 22# Ver trafico ICMP
tcpdump ip proto \\icmp# ó
tcpdump | grep ICMP # Muestra trafico que no es ip, muestra ARP y CDPv2
tcpdump | grep -v IP# Protocolo y puerto de DNS
tcpdump tcp and port 53# Puerto 22 o 23 (SSH ó Telnet)
tcpdump tcp and \(port 22 or port 23\)# Puerto que no sea www
tcpdump tcp and not port 80Visto en You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

















.













.