[정보보호] [리눅스/Linux] tcpdump 사용법

tcpdump란 무엇인가?

리눅스/유닉스 계열 OS에서 조건식에 만족하는 네트워크를 통해 송수신 되는 패킷 정보를 표시해주는 프로그램입니다. 

tcpdump 사용 방법과 다양한 옵션 등

프롬프트에서 tcpdump 명령을 입력해서 사용합니다. 다양한 옵션이 존재하고 조건부 부분에 표현 방식과 범위를 정해 다양한 형식으로 표현할 수 있습니다.

# tcpdump [옵션] [조건부]

경축! 아무것도 안하여 에스천사게임즈가 새로운 모습으로 재오픈 하였습니다.
어린이용이며, 설치가 필요없는 브라우저 게임입니다.
https://s1004games.com

• 다양한 옵션

• 표현 방식

• 범위 방식

tcpdump 사용 예시

• tcpdump -i eth0 : 네트워크 인터페이스 eth0를 지나는 패킷 덤프
• tcpdump -i eth0 -c 5 :  네트워크 인터페이스 eth0를 지나는 패킷 덤프 5개
• tcpdump -i eth0 tcp port 80 : TCP 80 포트로 통신하는 패킷 덤프
• tcpdump -i eth0 src 192.168.1.18 : 출발지 IP가 192.168.1.18인 패킷 덤프
• tcpdump -i eth0 dst 192.168.1.19 : 목적지 IP가 192.168.1.19인 패킷 덤프
• tcpdump -i eth0 src 192.168.1.19 and tcp port 80 : 목적지 IP가 192.168.1.19이고 TCP 80 포트인 패킷 덤프
• tcpdump -i eth0 dst 192.168.1.19 : 목적지IP가 192.168.1.19인 패킷 덤프
• tcpdump host 192.168.1.18 : 특정 호스트 IP(192.168.1.18)로 양방향 패킷 덤프
• tcpdump src 192.168.1.18 : 특정 호스트 중에서 출발지가 192.168.1.18인 패킷 덤프
• tcpdump dst 192.168.1.18 : 특정 호스트 중에서 목적지가 192.168.1.18인 패킷 덤프
• tcpdump -w dump.log : 결과를 파일로 저장
• tcpdump -r dump.log : 저장한 파일을 읽음
• tcpdump port 22 : 포트가 양뱡항으로 22인 패킷 덤프
• tcpdump src port 22 : 출발지 포트가 22인 패킷 덤프
• tcpdump dst port 22 : 목적지 포트가 22인 패킷 덤프
• tcpdump udp and src port 123 : UDP이고 출발지 포트가 123인 패킷 덤프
• tcpdump src 192.168.1.18 and not dst port 22 : 출발지 IP가 192.168.1.18이고 목적지 포트가 22가 아닌 패킷 덤프

[출처] https://study-melody.tistory.com/36