TCP Dump Cheat Sheet

Manpage

https://www.tcpdump.org/manpages/tcpdump.1.html

Sintassi:

tcpdump [opzioni] {espressione}
tcpdump [opzioni] '{espressione} and not ( {espressione} or {espressione} )'

Opzioni possibili:

-A Stampa i pacchetti in ASCII

-b Buffer size

-c Numero di pacchetti da catturare

-d Stampa le regole di cattura

-D Stampa la lista delle interfacce

-e Stampa l'header ethernet

-f Stampa i pacchetti in formato filtro

-F Legge i filtri da un file

-G Rotazione dei file di log ogni tot secondi

-h Stampa l'help

-i Interfaccia da utilizzare

-I Stampa l'header ethernet in formato esteso

-K Non applica il filtro BPF sulle interfacce

-l Stampa un pacchetto per linea

-L Stampa la lista dei tipi di link

-m Stampa i pacchetti in formato filtro

-M Stampa i pacchetti in formato filtro

-n Non risolve i nomi di host e porta

-N Non stampa i nomi di host e porta

-O Stampa i pacchetti in formato filtro

-p Non mette l'interfaccia in promiscuo

-q Stampa meno informazioni

-r Legge i pacchetti da un file

-s Dimensione del pacchetto

-S Stampa i pacchetti in formato filtro

-t Stampa l'ora

-T Stampa i pacchetti in formato filtro

-u Stampa i pacchetti in formato filtro

-U Stampa i pacchetti in formato filtro

-v Stampa più informazioni

-V Stampa la versione

-w Salva i pacchetti in un file

-W Rotazione dei file di log ogni tot pacchetti

-x Stampa i pacchetti in esadecimale

-X Stampa i pacchetti in esadecimale

-y Stampa la lista dei tipi di link

-z Esegue un comando dopo la rotazione dei file di log

-Z Imposta l'utente e il gruppo

Parametri possibili:

type {host | net | port | portrange}

dir {src | dst | src or dst | src and dst} [{net xxx.xxx | port (ddd|nome std)}]

proto {tcp | udp | ether | fddi | tr | wlan | ip | ip6 | arp | rarp | decnet | sctp}

tcpdump

Tools Domini

Cheat Sheets

Text Utils

Gestione Assets

TCP Dump Cheat Sheet

Sintassi:

Opzioni possibili:

Parametri possibili: