パケットキャプチャのテクニック

tcpdumpでキャプチャする

tcpdumpでキャプチャしている最中にgrepしたりteeするには

• ラインモード(-l オプション)で実行する必要がある

# tcpdump -l | grep XXX
# tcpdump -l | tee outfile
# tcpdump -l -i enp0s3 | grep XXX

tcpdumpでプロトコルとポートのフィルタリング

# tcpdump ip
　⇒TCP、UDPのトラフィックを含む
# tcpdump tcp
  ⇒TCPのみ
# tcpdump udp
　⇒UDPのみ
# tcpdump port 443
　⇒443ポートの通信