Zawód: Technik informatyk
Kategorie: Systemy operacyjne Sieci komputerowe Linux/Unix
tcpdump to potężne narzędzie w systemach Unix i Linux, które umożliwia przechwytywanie i analizowanie pakietów komunikacyjnych w sieciach komputerowych. Działa na poziomie warstwy sieciowej modelu OSI, co pozwala na monitorowanie ruchu TCP/IP oraz innych protokołów. Użytkownicy mogą za pomocą tcpdump śledzić, które pakiety są wysyłane i odbierane przez ich system, co jest niezwykle cenne w procesie diagnozowania problemów z siecią, analizy bezpieczeństwa czy audytów. Przykładowe użycie tcpdump może wyglądać tak: "tcpdump -i eth0 -n port 80", co umożliwia przechwytywanie ruchu HTTP na interfejsie sieciowym eth0, bez rozwiązywania adresów IP do nazw. Narzędzie to jest zgodne z wieloma standardami sieciowymi i jest często używane przez administratorów sieci oraz specjalistów od bezpieczeństwa. Umożliwia ono nie tylko monitorowanie ruchu, ale także filtrowanie go według różnych kryteriów, co ułatwia analizę dużych zbiorów danych.