KENSEI IT BLOG

네트워크 분석도구 (libpcap을 이용하는 대표적 프로그램) tcpdump 옵션 정리된 파일 (출처 : packetlife.net) TCPDUMP 기본적으로 서로 옵션이나 규칙을 조합하여 사용가능하다 -n : 주소를 십진수로 표시 -i : 어느 인터페이스를 경유하는 패킷을 캡쳐할지 결정 (eth0, eth1, eth2 ...) : 생략할 경우 가장 낮은 번호의 이더넷 인터페이스 -t : 캡쳐 시간을 출력하지 않음 -c : 캡쳐할 패킷 수 지정 (지정한 수 만큼 캡쳐하고 종료) -a : 도메인 이름형식으로 주소 출력 -f : 로컬호스트는 도메인 이름, 원격호스트는 숫자로 표시 -e : 링크레벨 헤더를 출력 -N : 호스트 이름을 출력할때 도메인 출력하지 않음 -p :인터페이스를 promiscuous 모드..