tcpdump

Матеріал з Вікіпедії — вільної енциклопедії.
Перейти до: навігація, пошук
tcpdump
Tcpdump.png
вивід tcpdump на консоль
Розробник(и) The Tcpdump team
Стабільний випуск 3.9.8 (25 вересня 2007)
Операційна система GNU/Linux, Solaris, FreeBSD, NetBSD, OpenBSD, Mac OS X, Windows
Тип Сніфер
Ліцензія Ліцензія BSD
Веб-сайт tcpdump.org

tcpdump (від TCP і англ. dump — звалище, скидати) — сніфер, утиліта UNIX, що дозволяє захоплювати і аналізувати мережний трафік, що проходить через комп'ютер, на якому запущена ця програма.

Основні призначення tcpdump:

  • Налагодження мережевих програм
  • Налагодження мережі і мережної конфігурації в цілому

Програмна реалізація[ред.ред. код]

Програма складається з двох основних частин: частини захоплення пакетів (звернення до бібліотеки, libcap (Linux) або pcap (Windows)) і частини відображення захоплених пакетів (яка на рівні вихідного коду є модульною і для підтримки нового протоколу досить додати новий модуль).

Частина захоплення пакетів (при запуску) передає "вираз вибору пакетів" (що йде після всіх параметрів командного рядка) безпосередньо бібліотеці захоплення пакетів, яка перевіряє правильність синтаксису виразу, компілює його (у внутрішній формат даних), а потім копіює у внутрішній буфер програми мережні пакети, які проходять через вибраний мережевий інтерфейс і задовольняють умовам у виразі.

Частина відображення пакетів по черзі вибирає захоплені пакети з внутрішнього буфера, і виводить їх на стандартний вивід в форматі зрозумілому людині, згідно із заданим рівнем детальності.

Якщо задано докладний вивід пакетів, програма перевіряє для кожного мережевого пакету, чи є у неї модуль розшифровки даних, і, у разі наявності, відповідною підпрограмою витягує (і відображає) тип та інші параметри пакету в протоколі.

Кросплатформеність[ред.ред. код]

Спочатку програма tcpdump була розроблена для UNIX-подібних систем, пізніше - портована на інші системи.

Для Windows відомі:

  • "Tcpdump для Windows", комерційна реалізація, у вигляді одного файлу tcpdump.exe[1]
  • "WinDump", реалізація з відкритим кодом, потребує встановлення бібліотеки WinPcap (вільне ПЗ)[2].

Посилання[ред.ред. код]

Зноски[ред.ред. код]

  1. https://www.microolap.com/products/network/tcpdump/
  2. http://www.winpcap.org/windump/