tcpdump від TCP і англ dump звалище скидати сніфер утиліта UNIX що дозволяє захоплювати і аналізувати мережний трафік що

tcpdump (від TCP і англ. dump — звалище, скидати) — сніфер, утиліта UNIX, що дозволяє захоплювати і аналізувати мережний трафік, що проходить через комп'ютер, на якому запущена ця програма.

tcpdump

вивід tcpdump на консоль
Тип	Сніфер
Розробник	The Tcpdump team
Стабільний випуск	3.9.8 (25 вересня 2007)
Операційна система	(GNU/Linux), Solaris, FreeBSD, NetBSD, OpenBSD, Mac OS X, Windows
Мова програмування	C^[1]
Ліцензія	Ліцензія BSD
Онлайн-документація	tcpdump.org/manpages/tcpdump.1.html(англ.)
Репозиторій	github.com/the-tcpdump-group/tcpdump
Вебсайт	tcpdump.org

Основні призначення tcpdump:

Налагодження мережевих програм
Налагодження мережі і мережної конфігурації в цілому

Програмна реалізація

Програма складається з двох основних частин: частини захоплення пакетів (звернення до бібліотеки, (Linux) або pcap (Windows)) і частини відображення захоплених пакетів (яка на рівні вихідного коду є модульною і для підтримки нового протоколу досить додати новий модуль).

Частина захоплення пакетів (при запуску) передає "вираз вибору пакетів" (що йде після всіх параметрів командного рядка) безпосередньо бібліотеці захоплення пакетів, яка перевіряє правильність синтаксису виразу, компілює його (у внутрішній формат даних), а потім копіює у внутрішній буфер програми мережні пакети, які проходять через вибраний мережевий інтерфейс і задовольняють умовам у виразі.

Частина відображення пакетів по черзі вибирає захоплені пакети з внутрішнього буфера, і виводить їх на в форматі зрозумілому людині, згідно із заданим рівнем детальності.

Якщо задано докладний вивід пакетів, програма перевіряє для кожного мережевого пакету, чи є у неї модуль розшифровки даних, і, у разі наявності, відповідною підпрограмою витягує (і відображає) тип та інші параметри пакету в протоколі.

Кросплатформеність

Спочатку програма tcpdump була розроблена для UNIX-подібних систем, пізніше - портована на інші системи.

Для Windows відомі:

"Tcpdump для Windows", комерційна реалізація, у вигляді одного файлу tcpdump.exe
"WinDump", реалізація з відкритим кодом, потребує встановлення бібліотеки WinPcap (вільне ПЗ).

Посилання

http://www.linuxshare.ru/docs/net/tcpdump.html [ 17 вересня 2008 у Wayback Machine.]
http://www.tcpdump.org/ [ 21 червня 2000 у Wayback Machine.]

Зноски

The tcpdump Open Source Project on Open Hub: Languages Page — 2006.
d:Track:Q124688
. Архів оригіналу за 18 листопада 2016. Процитовано 18 листопада 2016.{{}}: Обслуговування CS1: Сторінки з текстом «archived copy» як значення параметру title ()
. Архів оригіналу за 8 жовтня 2011. Процитовано 18 листопада 2016.{{}}: Обслуговування CS1: Сторінки з текстом «archived copy» як значення параметру title ()

[<span_class="wikidata_cite_citetype_Q35127_citetype_Q2352616"_data-entity-id="Q124688">[https://www.openhub.net/p/tcpdump/analyses/latest/languages_summary_The_tcpdump_Open_Source_Project_on_Open_Hub:_Languages_Page]<span_class="wef_low_priority_links">_—_2006.</span></span><div_style="display:none">[[d:Track:Q124688]]</div>-1] The tcpdump Open Source Project on Open Hub: Languages Page — 2006.
d:Track:Q124688

[2] . Архів оригіналу за 18 листопада 2016. Процитовано 18 листопада 2016.{{}}: Обслуговування CS1: Сторінки з текстом «archived copy» як значення параметру title ()

[3] . Архів оригіналу за 8 жовтня 2011. Процитовано 18 листопада 2016.{{}}: Обслуговування CS1: Сторінки з текстом «archived copy» як значення параметру title ()

[1]