linux

TCPDump 기초 사용 방법

Mar 23, 2023 • 4 min read

TCPDump는 네트워크 패킷을 캡처하고 분석하는 도구입니다. 이를 사용하여 네트워크 문제 해결 및 보안 검사를 수행할 수 있습니다. 이번에는 TCPDump의 기본적인 사용법에 대해 알아보겠습니다.

TCPDump를 사용하려면 먼저 해당 운영체제에 맞는 TCPDump를 다운로드해야 합니다. 일반적으로 Linux, Unix, macOS 등에서 사용할 수 있습니다.

TCPDump는 대부분의 운영체제에서 기본적으로 설치되어 있습니다. 그러나 설치되어 있지 않은 경우 다음 명령어를 사용하여 설치할 수 있습니다.

sudo apt-get install tcpdump

TCPDump를 사용하려면 다음과 같은 기본적인 사용법을 알아야 합니다.

TCPDump를 사용하여 패킷을 캡처하려면 다음과 같은 명령어를 사용합니다.

sudo tcpdump -i [인터페이스] -w [캡처 파일명]

예를 들어, eth0 인터페이스에서 패킷을 캡처하고 싶은 경우 다음과 같은 명령어를 사용합니다.

sudo tcpdump -i eth0 -w capture.pcap

위 명령어를 실행하면, eth0 인터페이스에서 발생하는 패킷을 capture.pcap 파일로 저장합니다.

캡처한 패킷을 분석하려면 다음과 같은 명령어를 사용합니다.

sudo tcpdump -r [캡처 파일명]

예를 들어, capture.pcap 파일에서 패킷을 분석하고 싶은 경우 다음과 같은 명령어를 사용합니다.

sudo tcpdump -r capture.pcap

위 명령어를 실행하면, capture.pcap 파일에서 캡처한 패킷을 분석합니다.

TCPDump를 사용하여 특정 패킷만 캡처하려면 필터링을 사용합니다. 필터링에는 다양한 옵션이 있습니다. 예를 들어, IP 주소가 192.168.0.1인 패킷만 캡처하고 싶은 경우 다음과 같은 명령어를 사용합니다.

sudo tcpdump -i eth0 host 192.168.0.1 -w capture.pcap

위 명령어를 실행하면, eth0 인터페이스에서 192.168.0.1 주소로 전송되는 패킷만 capture.pcap 파일로 저장합니다.

위와 같은 TCPDump 사용법에 대한 코드들을 블로그에 작성하면 다음과 같습니다.

TCPDump를 사용하려면 먼저 해당 운영체제에 맞는 TCPDump를 다운로드해야 합니다.

TCPDump는 대부분의 운영체제에서 기본적으로 설치되어 있습니다. 그러나 설치되어 있지 않은 경우 다음 명령어를 사용하여 설치할 수 있습니다.

sudo apt-get install tcpdump

TCPDump를 사용하여 패킷을 캡처하려면 다음과 같은 명령어를 사용합니다.

sudo tcpdump -i [인터페이스] -w [캡처 파일명]

예를 들어, eth0 인터페이스에서 패킷을 캡처하고 싶은 경우 다음과 같은 명령어를 사용합니다.

sudo tcpdump -i eth0 -w capture.pcap

캡처한 패킷을 분석하려면 다음과 같은 명령어를 사용합니다.

sudo tcpdump -r [캡처 파일명]

예를 들어, capture.pcap 파일에서 패킷을 분석하고 싶은 경우 다음과 같은 명령어를 사용합니다.

sudo tcpdump -r capture.pcap

sudo tcpdump -i eth0 host 192.168.0.1 -w capture.pcap

위와 같은 코드를 블로그에 작성하면 TCPDump 사용법에 대한 내용을 쉽게 공유할 수 있습니다.