Tcpdump

tcpdump adalah analisa paket yang berjalan di bawah command line. Hal ini memungkinkan pengguna untuk menampilkan TCP / IP dan paket lainnya sedang dikirim atau diterima melalui jaringan yang komputer terpasang. Didistribusikan di bawah lisensi BSD, tcpdump adalah perangkat lunak bebas.

Tcpdump bekerja pada kebanyakan sistem operasi Unix-like: Linux, Solaris, BSD, OS X, HP-UX, Android dan AIX. Dalam sistem tersebut, tcpdump menggunakan perpustakaan libpcap untuk menangkap paket. Porting tcpdump untuk Windows disebut WinDump; menggunakan WinPcap, port Windows libpcap.

Cara Penggunaan sederhana:

apt-get install tcpdump

Perintah yang menangkap packet, misalnya:

tcpdump -i eth0

Perintah yang perlu dijalankan untuk menangkap paket IPv6 yang melalui eth5 adalah

tcpdump -i eth5 -vv ip6

Lebih Lanjut

• tcpdump: menangkap paket
• tcpdump: ping6 ke ipv6.google.com
• tcpdump: capture paket dalam format pcap utk wireshark
• tcpdump: programming dengan pcap

Referensi

• http://www.tcpdump.org/