TCPDump ermöglicht mir Netzwerkpakete direkt vom Terminal aus zu erfassen. Die gesammelten Daten kann ich unkompliziert in Wireshark importieren, um tiefere Analysen zu machen.
Schritt-für-Schritt-Anleitung
- Installation von TCPDump
- Auf Ubuntu:
apt-get install tcpdump - Auf CentOS:
yum install tcpdump
- Auf Ubuntu:
- Netzwerkverkehr erfassen
- Öffne das Terminal.
- Finde die Richtige Netzwerkschnittstelle mit
ip aherraus. - Gib den Befehl ein:
tcpdump -i eth0 -w traffic.pcap - Ändere
eth0entsprechend Deiner Netzwerkschnittstelle.
- Daten speichern und stoppen
- Drücke Ctrl+C um die Erfassung zu beenden.
- Die Datei traffic.pcap befindet sich im aktuellen Verzeichnis.
- Lade z.B. mit Hilfe von WINSCP das .pcap File auf deinen Computer herunter.
- Import für Wireshark
- Starte Wireshark.
- Wähle Datei > Öffnen.
- Suche die traffic.pcap Datei und öffne sie.
- Analysiere den Netzwerkverkehr nach Deinen Bedürfnissen.
Wichtige TCPDump Optionen
- -i: Gibt die Schnittstelle an, die überwacht werden soll.
- -w: Speichert die erfassten Pakete in eine Datei.
- -c: Gibt die Anzahl der Pakete an, die erfasst werden sollen.
TCPDump und Wireshark kombinieren sich zu einem effektiven Analyse-Tool. Du kannst damit Netzwerkprobleme schneller identifizieren und lösen.
