Table des matières:
Définition - Que signifie Tcpdump?
Tcpdump est un type d'utilitaire logiciel d'analyse de paquets qui surveille et enregistre le trafic TCP / IP passant entre un réseau et l'ordinateur sur lequel il est exécuté.
Tcpdump est un utilitaire de réseau open source qui est disponible gratuitement sous la licence BSD. Tcpdump fonctionne sur l'interface de ligne de commande et fournit des descriptions du contenu des paquets dans plusieurs formats, selon la commande utilisée.
Techopedia explique Tcpdump
Tcpdump est principalement un utilitaire de surveillance et de gestion de réseau qui capture et enregistre les données TCP / IP lors de l'exécution. Tcpdump est conçu pour fournir des statistiques sur le nombre de paquets reçus et capturés au niveau du nœud d'exploitation pour l'analyse des performances du réseau, le débogage et le diagnostic des goulots d'étranglement du réseau et d'autres tâches orientées réseau.
Puisqu'il s'agit d'un utilitaire de ligne de commande, les données récupérées via tcpdump peuvent varier. Par exemple, lorsqu'il est utilisé avec l'opérateur -A, il imprime chaque paquet au format ASCII. Tcpdump est pris en charge par la plupart des systèmes d'exploitation basés sur Unix, tels que Linux, Mac OSX et BSD. La variante Windows de tcpdump est connue sous le nom de WinDump.