TCPDump es una herramienta indispensable a la hora de trabajar con redes en linux. Analizar el tráfico es muy útil al momento de determinar problemas de red. Para esto es necesario conocer el protocolo que vamos a analizar (casi obligatorio TCP/IP jeje).

Como root (u otro usuario con suficientes privilegios)

# Para capturar solo paquetes TCP SYN:
tcpdump -i "tcp[tcpflags] & (tcp-syn) != 0"

# Para capturar solo paquetes TCP ACK:
tcpdump -i "tcp[tcpflags] & (tcp-ack) != 0"

# Para capturar solo paquetes TCP FIN:
tcpdump -i "tcp[tcpflags] & (tcp-fin) != 0"

Para capturar solo paquetes TCP SYN o ACK:
# tcpdump -r "tcp[tcpflags] & (tcp-syn|tcp-ack) != 0"

Capturar paquetes con tcpdump

Anuncios

2 pensamientos en “Capturar paquetes con tcpdump

  1. ZrCulillo dice:

    Hola loco, te sigo hace poco, pero me gusta bastante tu contenido, y te queria ofrecer ayuda si llegas a necesitar con respecto al HTML del blog, me podes contactar a “ivodolcemascolo@gmail.com” 🙂 un saludo.

    • Lucho dice:

      Aloh, aloh! Muchas gracias por tu comentario y más aún por ofrecerte a contribuir con el blog. Lo cierto es que lo uso para compartir las cosas que voy aprendiendo, cosas con las que en algún momento tuve que putear para arreglarlas o cosas interesantes que veo por internet. Como siempre digo, el conocimiento debe compartirse 🙂

      Respecto al HTML del blog, te comento que no es más que un template de los que ofrece wordpress… creo que no puedo meterle mano porque ellos lo hostean al sitio. De todas formas es super valioso para mi que quieras colaborar, más que nada porque esa es la idea que trato de transmitir… colaborar, compartir, crecer todos juntos ayudandonos y aportando lo que esté a nuestro alcance.

      La verdad loco con ese espíritu colaborativo me dejás muy contento.

      Abrazo desde Uruguay!!

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s