[LINUX] TCPDUMP 에 대해 알아보자. (IT 기초)

안녕하세요 오늘은 tcpdump 에 대해 알아보는 시간을 갖도록 하겠습니다. tcpdump란? Tcpdump는 네트워크 인터페이스를 거치는 패킷들의 헤더 및 데이터를 출력해주는 프로그램입니다. 주로 네트워크 문제 해결 및 보안 테스트를 위해 사용됩니다. tcpdump 사용 방법 tcpdump [options] [expression] [host] 주로 사용하는 옵션 가. -i device : 어느 인터페이스를 경유하는 패킷들을 잡을지 지정. 나. -w : 캡처한 패킷들을 분석해서 출력하는 대신에 그대로 파일에 저장. 다. -c number : 제시된 수의 패킷을 받은 후 종료. 라. -s length: 패킷들로부터 추출하는 샘플을 default값인 68 byte외의 값으로 설정. 예시 # tcpdump -..
잡다한 IT 2024. 4. 6. 11:43
1