tcpdump

• tcpdump는 패킷을 캡쳐하여 분석할 때 사용한다.

$ tcpdump [option]

기본 사용

1. $ sudo tcpdump -c 3 -w tcpdump.out -Z $USER
   1-1. $ sudo tcpdump: tcpdump 수행
   1-2. -c 3: 패킷 주고 받는 것 3번만 수행
   1-3. -w tcpdump.out: ./tcpdump.out이름으로 덤프 내용을 작성
   1-4. -Z $USER: 쉘 환경변수로 지정된 $USER 이름으로 dump file의 권한 부여
   
2. 결과
   

port 지정해 dump

1. $ sudo tcpdump -c 3 -w dump.out tcp port 22 -Z $USER
   1-1. $ sudo tcpdump: tcpdump 수행
   1-2. -c 3: 패킷 주고 받는 것 3번만 수행
   1-3. -w dump.out: 덤프 내용을 ./dump.out에 작성
   1-4. tcp port 22: tcp port 22번만 캡쳐한다.
   1-5. -Z $USER: 쉘 환경변수의 $USER 이름으로 dump file의 권한을 부여한다.
   

port와 host 지정해 dump

1. $ sudo tcpdump -c 3 -w dump.out tcp port 22 and host 192.168.0.13 -Z $USER
   1-1. $ sudo tcpdump: tcpdump 수행
   1-2. -c 3: 패킷 주고 받는 것 3번만 수행
   1-3. -w dump.out: 덤프 내용을 ./dump.out에 작성
   1-4. tcp port 22: tcp port 22번만 캡쳐한다.
   　　　1-4와 1-5는 and 조건
   1-5. host 192.168.0.13: host 192.168.0.13만 캡쳐한다.
   1-6. -Z $USER: 쉘 환경변수의 $USER 이름으로 dump file의 권한을 부여한다.

interface 지정해 dump

1. $ sudo tcpdump -i eth1
   1-1. $ sudo tcpdump: tcpdump 수행
   1-2. -i eth1: -i 옵션으로 eth1 인터페이스에 대해서만, dump 수행
   

dumpfile 읽기

1. $ tcpdump -r ./tcpdump.out
   1-1. $ tcpdump -r <파일>: 지정한 '파일'을 human-readable 하게 읽어올 수 있다.
   

dumpfile 16진수, ASCII 읽기

1. $ tcpdump -Xr tcpdump.out
   1-1. $ tcpdump: tcpdump 명령 수행
   1-2. -X: 16진수, ASCII로
   1-3. -r tcpdump.out: 읽는다. tcpdump.out 파일을

traceroute

• $ traceroute 명령은 지정한 Host에 어떤 경로를 거치는지 확인

$ traceroute [option] <Host | IP>


사용 예:
    $ traceroute www.google.com