http://blaireaulinux.fr//wiki/index.php?action=history&feed=atom&title=Tcpdump 2026-05-28T02:01:59Z Historique des révisions pour cette page sur le wiki MediaWiki 1.37.0 http://blaireaulinux.fr//wiki/index.php?title=Tcpdump&diff=594&oldid=prev 2021-07-30T14:04:18Z

<p><span dir="auto"><span class="autocomment">Exemples</span></span></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="fr"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Version précédente</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version du 30 juillet 2021 à 16:04</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l24">Ligne 24 :</td> <td colspan="2" class="diff-lineno">Ligne 24 :</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* ne scanner que ce qui transite par les port tcp 22 et 23 :</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* ne scanner que ce qui transite par les port tcp 22 et 23 :</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>  tcpdump tcp port 22 or 23</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>  tcpdump tcp port 22 or 23</div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* écrire le résultat dans un fichier pcap, pour une analyse précise avec wireshark :</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"> tcpdump -i eth1 host serveur1 -w /tmp/fichier.pcap</ins></div></td></tr> </table>

AdminWiki http://blaireaulinux.fr//wiki/index.php?title=Tcpdump&diff=400&oldid=prev 2013-09-18T13:43:02Z

<p>Page créée avec « <a href="/wiki/index.php?title=Cat%C3%A9gorie:Linux&amp;action=edit&amp;redlink=1" class="new" title="Catégorie:Linux (page inexistante)">Category: Linux</a> <a href="/wiki/index.php?title=Cat%C3%A9gorie:Solaris&amp;action=edit&amp;redlink=1" class="new" title="Catégorie:Solaris (page inexistante)">Category: Solaris</a> <a href="/wiki/index.php?title=Cat%C3%A9gorie:BSD&amp;action=edit&amp;redlink=1" class="new" title="Catégorie:BSD (page inexistante)">Category: BSD</a> ==Présentation== Tcpdump est un utilitaire en ligne de commande qui permet de sniffer les paquets entrants e... »</p> <p><b>Nouvelle page</b></p><div>[[Category: Linux]]<br /> [[Category: Solaris]]<br /> [[Category: BSD]]<br /> <br /> ==Présentation==<br /> <br /> Tcpdump est un utilitaire en ligne de commande qui permet de sniffer les paquets entrants et sortant sur les interfaces réseau.<br /> <br /> On peut lui passer de nombreuses options et paramètres pour affiner les résultats. On peut voir les détails dans [http://www.tcpdump.org/tcpdump_man.html la page man]. La syntaxe est riche, mais peut vite devenir compliquée. Je vais juste présenter quelques exemples pratiques.<br /> <br /> ==Exemples==<br /> <br /> * capturer ce qui arrive et sort sur l&#039;interface principale :<br /> tcpdump<br /> (on peut ajouter les options -v ou -vv pour augmenter la verbosité<br /> * ne capturer que ce qui transite sur l&#039;interface eth1 :<br /> tcpdump -i eth1<br /> * ne capturer que ce qui transite sur l&#039;interface eth1 et qui transite vers ou depuis l&#039;hôte &quot;serveur1&quot; :<br /> tcpdump -i eth1 host serveur1<br /> * idem, mais n&#039;affiche que ce qui transite via tcp :<br /> tcpdump -i eth1 host serveur1 and tcp<br /> * idem pour tcp ou icmp :<br /> tcpdump -i eth1 host ubuntu-virt and tcp or icmp<br /> * ne scanner que ce qui transite par les port tcp 22 et 23 :<br /> tcpdump tcp port 22 or 23</div>

AdminWiki