Inhaltsverzeichnis:
Definition - Was bedeutet Tcpdump?
Tcpdump ist ein Dienstprogramm zur Paketanalyse, mit dem der TCP / IP-Verkehr zwischen einem Netzwerk und dem Computer, auf dem er ausgeführt wird, überwacht und protokolliert wird.
Tcpdump ist ein Open-Source-Netzwerkdienstprogramm, das unter der BSD-Lizenz frei verfügbar ist. Tcpdump funktioniert auf der Befehlszeilenschnittstelle und bietet abhängig vom verwendeten Befehl Beschreibungen des Paketinhalts in verschiedenen Formaten.
Techopedia erklärt Tcpdump
Tcpdump ist in erster Linie ein Dienstprogramm zur Netzwerküberwachung und -verwaltung, mit dem TCP / IP-Daten zur Laufzeit erfasst und aufgezeichnet werden. Tcpdump liefert Statistiken über die Anzahl der auf dem Betriebsknoten empfangenen und erfassten Pakete zur Analyse der Netzwerkleistung, zum Debuggen und zur Diagnose von Netzwerkengpässen und für andere netzwerkorientierte Aufgaben.
Da es sich um ein Befehlszeilendienstprogramm handelt, können die über tcpdump abgerufenen Daten variieren. Bei Verwendung mit dem Operator -A wird beispielsweise jedes Paket im ASCII-Format gedruckt. Tcpdump wird von den meisten Unix-basierten Betriebssystemen wie Linux, Mac OSX und BSD unterstützt. Die Windows-Variante von tcpdump heißt WinDump.
