tldr/pages.ar/common/tcpdump.md

tcpdump

عرض وتحليل حركة المرور على الشبكة. لمزيد من التفاصيل: https://www.tcpdump.org.

• عرض قائمة بواجهات الشبكة المتوفرة:

tcpdump -D

• التقاط حركة المرور لواجهة شبكة محددة:

tcpdump -i {{eth0}}

• التقاط جميع حركة مرور TCP مع عرض المحتويات (ASCII) في وحدة التحكم:

tcpdump -A tcp

• التقاط حركة المرور من أو إلى مضيف محدد:

tcpdump host {{www.example.com}}

• التقاط حركة المرور من واجهة معينة مع مصدر، وجهة ومنفذ وجهة محددين:

tcpdump -i {{eth0}} src {{192.168.1.1}} and dst {{192.168.1.2}} and dst port {{80}}

• التقاط حركة المرور لشبكة محددة:

tcpdump net {{192.168.1.0/24}}

• التقاط جميع حركة المرور باستثناء حركة المرور على المنفذ 22 وحفظها في ملف:

tcpdump -w {{dumpfile.pcap}} port not {{22}}

• قراءة البيانات من ملف محدد:

tcpdump -r {{dumpfile.pcap}}