7.3 KB · ⇊ 3 parts · ⤓ Micron 7.3 KB · ⤓ HTML 17.3 KB

top

In mwbginformatica mwbwtcpdump è un tool comune per il mwcadebug delle mwcqreti di computer che funziona da mwcgriga di comando. Consente all'utente di intercettare mwcwpacchetti e trasmissioni ad esempio nel protocollo mwdaTCP/IP condotti attraverso una mwdqrete al quale il mwdgcomputer è collegato. Fu originariamente scritto da mwdwVan Jacobson, Craig Leres e Steven McCanne, che lavoravano, in quel periodo, al mweaLawrence Berkeley National Laboratory Network Research Group (Gruppo di Ricerca per le reti del Laboratorio Lawrence di Berkeley).

• Caratteristiche

• Usi comuni di tcpdump

• Voci correlate

• Collegamenti esterni

Tcpdump gira su molte mwfapiattaforme mwfqUnix-like: mwfgLinux, mwfwSolaris, mwgaBSD, mwgqmacOS, mwggHP-UX e mwgwAIX fra gli altri. In questi sistemi, tcpdump è sviluppato sulla base delle librerie per la cattura di pacchetti libpcap.

Su mwhgWindows può essere usato WinDump, un mwhwport di tcpdump per mwiaWindows.

Su mwigUnix e molti altri mwiwsistemi operativi, un utente deve avere i privilegi di mwjasuperutente per usare tcpdump a causa del suo utilizzo della mwjqmodalità promiscua (sebbene possa essere configurato per non utilizzare l'interfaccia di cattura in questo modo attraverso il flag mwjg-p da riga di comando), ma anche a causa del fatto che vari schemi per la cattura dei pacchetti di rete (raw socket, periferiche speciali, etc.) richiedono privilegi di root.

L'utente può opzionalmente applicare un qualsiasi numero di filtri bpf-based per rendere l'output più leggibile in reti con un alto volume di traffico.

tcpdump viene comunemente utilizzato:

• per il debugging di applicazioni scritte che utilizzano la rete per le comunicazioni;

• per il debugging della configurazione di rete in sé, determinando se tutti gli instradamenti necessari avvengono correttamente o meno, consentendo all'utente di isolare successivamente la sorgente del problema;

• per intercettare e visualizzare le comunicazioni di un altro utente o computer. Alcuni protocolli, come mwmatelnet e mwmqHTTP, trasmettono informazioni non mwmgcifrate attraverso la Rete. Un utente con controllo di un mwmwrouter o gateway attraverso il quale passa il traffico non cifrato di altri computer può usare tcpdump per vedere i login ID, le mwnqpassword, gli mwngURL e i contenuti dei mwnwsiti web che sono stati visitati, o qualsiasi altra informazione.

• mwowWireshark è un analizzatore di rete provvisto di mwpaGUI, in precedenza conosciuto come mwpqEthereal.

• OmniPeek è un analizzatore di rete che supporta la ricezione di streaming di pacchetti da una macchina remota sulla quale è in azione tcpdump.

• Packet sniffer;

• Snoop (software), un programma simile per il sistema operativo mwraSolaris

• Tcptrace, un tool per l'analisi dei logs di tcpdump.

• (EN) Sito ufficiale, su tcpdump.org.

• Tcpdump, su packages.debian.org.

• citerefgithub(EN) Tcpdump, su GitHub.

• Repository sorgenti di Tcpdump, su github.com.

• citereffree-software-directory(EN) Tcpdump, su Free Software Directory.

• mwtaSito ufficiale di WinDump, su winpcap.org.

• mwtgngrep, un tool tcpdump-like, su ngrep.sourceforge.net.

• mwuaBerkeley Packet Filter (PDF), su tcpdump.org.