10 Praktische Beispiele für das Linux-Tool tcpdump

In diesem Artikel zeige ich Dir, wie Du das mächtige Linux-Tool tcpdump für verschiedene Zwecke effektiv nutzen kannst. TCPDUMP ist ein unverzichtbares Werkzeug für Netzwerkadministratoren und IT-Sicherheitsprofis. Hier sind zehn praktische Beispiele, um das Beste aus diesem Tool herauszuholen.

1. Erfassen von Netzwerkverkehr

Mit dem Befehl sudo tcpdump kannst Du den gesamten Netzwerkverkehr auf dem Standard-Schnittstellen (z.B., eth0) erfassen. Du kannst dies aber auch spezifizieren:

tcpdump -i eth0

Ein einfacher Weg, um alles was auf Deiner speziellen Netzwerkschnittstelle passiert, zu sehen.

2. Speichern der Pakete in einer Datei

Häufig ist es sinnvoll, Netzwerkverkehr zur späteren Analyse aufzuzeichnen. Der folgende Befehl speichert die Pakete in einer Datei:

tcpdump -w traffic.pcap

Diese .pcap Datei kannst Du später mit Wireshark oder tcpdump selbst analysieren.

3. Filtern nach einer bestimmten IP-Adresse

Um den Netzwerkverkehr für eine bestimmte IP-Adresse zu beschränken, kannst Du folgenden Befehl verwenden:

tcpdump host 192.168.1.1

4. Filtern nach einem bestimmten Port

Es ist oft notwendig, den Verkehr nach Portnummern zu filtern. Hier ein Beispiel, um den gesamten HTTP-Verkehr (Port 80) zu erfassen:

tcpdump port 80

Vorschau	Produkt	Bewertung	Preis
	MikroTik L009UiGS-RM	Aktuell keine Bewertungen	111,00 EUR	Bei Amazon ansehen

5. Filtern nach Protokoll

Du kannst auch den Verkehr nach Protokollen filtern. Um beispielsweise nur TCP-Verkehr zu überwachen, nutze diesen Befehl:

tcpdump tcp
tcpdump udp
tcpdump icmp

6. Anzeigen von Paket-Inhalten

Um den Inhalt der Pakete direkt im Terminal anzuzeigen, benutze die Option -X:

tcpdump -X

Dies hilft, um schnell tiefergehende Details einzelner Pakete zu überprüfen.

7. Pakete mit nur einer Handshake Capture

Um lediglich SYN Pakete (die erste in einem TCP Handshake) zu erfassen, verwende:

tcpdump 'tcp[13] & 2 != 0'

8. Speichern von Paketen für eine begrenzte Zeit

Wenn Du nur für eine bestimmte Zeit aufnehmen möchtest, kannst Du den Befehl mit -G (rotiert Dateien alle n Sekunden):

tcpdump -G 60 -w rotated-traffic%H-%M.pcap

Dieser Befehl speichert jede Minute eine neue Datei.

Vorschau	Produkt	Bewertung	Preis
	6-Port 2,5G Unmanaged Netzwerk-Switch, VIMIN 4X 2,5GBase-T-Ports, 2X 10G SFP, Ethernet Switching…	Aktuell keine Bewertungen	54,99 EUR	Bei Amazon ansehen

9. Namen anstelle von IP-Adressen verwenden

Um die Namen anstelle der IP-Adressen anzuzeigen, kannst Du die Option -n weglassen oder ersetzen:

tcpdump -X

10. Anzeigen von Statistiken

Du kannst tcpdump auch nutzen, um Statistiken über das Netzwerk zu erhalten. Nutze dafür:

tcpdump -s 0

Dies hilft, einen Überblick über die Gesamtanzahl der erfassten Pakete und andere nützliche Metriken zu erhalten.

Die oben genannten Beispiele sind eine hervorragende Ausgangsbasis, um tcpdump anzuwenden und das Netzwerk tiefgründig zu analysieren. Probiere die verschiedenen Befehle aus und passe sie an Deine spezifischen Bedürfnisse an. Die Welt des Netzwerk-Monitorings wird dank dieses Tools deutlich zugänglicher.