TCPDump es una herramienta de línea de comandos que permite analizar el tráfico de red capturando y mostrando paquetes en tiempo real. Se puede usar para depurar aplicaciones de red, la red misma, y capturar datos enviados por otros usuarios. Está disponible para sistemas Linux y Windows, e instalarse fácilmente con comandos como apt-get o yum. Ofrece opciones para filtrar el tráfico capturado por interfaz, puerto, dirección IP de origen/destino u otros parámetros.

1. ADMINISTRACIÓN
DE REDES
SOFTWARE DE MONITOREO TCPDUMP
DANIEL HESUS HEREDIA ROMERO

2. TCPDump
 TCPDump es un herramienta en línea de comandos cuya utilidad
principal es analizar el tráfico que circula por la red.
 Permite al usuario capturar y mostrar a tiempo real
los paquetes transmitidos y recibidos en la red a la cual el
ordenador está conectado.
 Existe una adaptación de tcpdump para los sistemas Microsoft
Windows que se llama WinDump y que hace uso de la biblioteca
Winpcap.

3. Usos comunes para TCPDump
 Para depurar aplicaciones que utilizan la red para comunicar.
 Para depurar la red misma.
 Para capturar y leer datos enviados por otros usuarios u
ordenadores. Algunos protocolos como telnet y HTTP no cifran los
datos que envían en la red. Un usuario que tiene el control de
un router a través del cual circula tráfico no cifrado puede usar
tcpdump para conseguir contraseñas u otras informaciones.

4. Instalación TCPDump
En Debian, Ubuntu, Knoppix... En Fedora, CentOS, RedHat,
Mandriva...
apt-get install tcpdump yum install tcpdump

5. UTILIZACIÓN
Para capturar el tráfico de eth0 tcpdump -i eth0
Capturar el tráfico puerto 80 tcpdump port 80
Capturar 1000 paquetes tcpdump -c 1000
Capturar tráfico con origen en la IP tcpdump src host 192.168.3.1
Capturar tráfico con destino a la IP
tcpdump dst net 192.168.3.0
Capturar trafico con origen y destino tcpdump host 192.168.3.2