tcpdump를 사용하여 네트워크 인터페이스로 송신, 수신되는 데이터 패킷을 모니터링 혹은 dump 할 수 있습니다.

tcpdump 를 통해 데이터 패킷의 헤드를 캡쳐하는 방법입니다.

#tcpdump -i eth0 : 서버 eth0 인터페이스의 데이터 패킷의 헤드 정보 확인

-w 옵션을 사용하여덤프한 패킷 헤드를 파일 저장할 수 있습니다.

#tcpdump -i eth0 -w dumpfile.txt

-r 옵션을 사용하여 파일 저장한 내용을 텍스트 형식으로 확인합니다.

#tcpdump -r dumpfile.txt

-c 옵션을 사용하여 원하는 패킷 헤드 개수를 지정할 수 있습니다.

#tcpdump -i eth0 -c 10

패킷 헤드 대신 패킷전체를 캡쳐할 수도 있다. (시스템과 특정 호스트간의 송/수신 데이터의 전체 패킷)

#tcpdump -w dumpfile.log -s 1500 tcp port 22 and host 192.168.0.30

-s 는 캡쳐할 패킷의 길이로서 1500은 전체길이를 의미한다.