tcpdump से ट्रैफ़िक कैप्चर और निरीक्षण

ping और dig जैसे निदान उपकरण बताते हैं कि कुछ काम कर रहा है या नहीं, लेकिन कभी-कभी आपको वास्तविक पैकेट देखने की आवश्यकता होती है। tcpdump नेटवर्क ट्रैफ़िक को वास्तविक समय में कैप्चर करता है।

पहले -D से पता करें कि किस इंटरफ़ेस पर सुनना है। सामान्य नाम eth0, wlan0 या en0 हैं।

-i इंटरफ़ेस चुनता है। कैप्चर करने के लिए रूट अधिकार चाहिए, क्योंकि यह कच्चे पैकेट पढ़ता है।

-c N पैकेट के बाद रुक जाता है, ताकि टर्मिनल भर न जाए। यह त्वरित निरीक्षण के लिए उपयोगी है।

कैप्चर फ़िल्टर अनावश्यक शोर को कम करते हैं। host किसी एक पते से आने-जाने वाले ट्रैफ़िक तक सीमित करता है।

किसी सेवा पर ध्यान केंद्रित करने के लिए port का उपयोग करें। यहाँ हम केवल HTTPS ट्रैफ़िक देख रहे हैं।

सटीक चयन के लिए फ़िल्टर को and, or, not से मिलाएँ।

-n DNS लुकअप छोड़ देता है (गति बढ़ती है और IP दिखते हैं), जबकि -v विवरण जोड़ता है। -A पैकेट के पेलोड को ASCII के रूप में प्रिंट करता है।

-w कच्चे पैकेट को .pcap फ़ाइल में लिखता है, जिसका बाद में विश्लेषण किया जा सकता है, जैसे Wireshark में।

-r सहेजे गए कैप्चर को फिर से पढ़ता है और पढ़ते समय भी आप फ़िल्टर लगा सकते हैं।

tcpdump अनपेक्षित बाहर जाने वाले कनेक्शन पहचानने, फ़ायरवॉल नियम द्वारा ट्रैफ़िक रोके जाने की पुष्टि करने या संवेदनशील डेटा के नेटवर्क पर एन्क्रिप्टेड होने की जाँच करने में सहायता करता है।

अब आप लाइव ट्रैफ़िक का निरीक्षण कर सकते हैं:

• -i इंटरफ़ेस चुनता है और -c संख्या सीमित करता है
• फ़िल्टर: host, port, जिन्हें and/or/not से मिलाया जा सकता है
• -n/-v/-A आउटपुट का स्वरूप तय करते हैं
• -w .pcap फ़ाइलें सहेजता है और -r उन्हें पढ़ता है

tcpdump अदृश्य पैकेटों को ऐसी डेटा धारा में बदल देता है, जिसकी गड़बड़ी दूर की जा सकती है।