Tcpdump Guia.pdf

1. Introdução: O tcpdump é um analisador de tráfego em modo texto que utiliza a libpcap para capturar pacotes de rede.
2. Principais chaves:
`-D`: Mostra as interfaces de rede disponíveis.
`-i`: Determina a interface de rede a ser utilizada.
`-n`: Não faz resolução de nomes de hosts e portas.
`-A`: Mostra cabeçalho e payload dos pacotes em ASCII.
`-X`: Mostra cabeçalho e payload dos pacotes em hexadecimal e ASCII.
`-v`: Aumenta a quantidade de informações extraídas do cabeçalho do pacote.
`-w`: Grava o resultado da captura em um arquivo.
3. Expressões de filtragem:
`host`: Filtra por nome ou IP de host.
`net`: Filtra por faixa de rede.
`ether`: Filtra por endereço MAC.
`port`: Filtra por porta.
`src` e `dst`: Delimitam à origem e destino.
`not`, `and` e `or`: Operadores lógicos.
4. Exemplos de uso:
Mostrar todo o tráfego de rede sem resolver nomes: `tcpdump -n`.
* Tráfego UDP no adaptador eth1 com payload em ASCII: `tcpdump -nAi eth1 udp`.
5. Filtragem dos campos do protocolo TCP: É possível realizar filtragens procurando por situações específicas no TCP.
6. Capturas para estudo: Há diversas capturas para estudo disponíveis no wiki do Wireshark.