Capturar e analisar tráfego de rede no Linux Como usar o Tcpdump O tcpdump é uma excelente ferramenta para realizar captura e análise de pacotes de rede, recomendada para profissionais que precisem realizar monitoramento e manutenção em uma rede de computadores, além de estudantes que queiram entender a fundo o funcionamento da pilha de protocolos TCP/IP. O site oficial do tcpdump, e também da biblioteca libpcap (sobre o qual ele é baseado), é o www.tcpdump.org . O tcpdump, que é software livre, roda na linha de comandos, estando disponível em diversos sistemas operacionais, como Linux, BSD, OS X, AIX e outros. Ele faz uso da biblioteca libpcap para realizar a captura de pacotes, e existe uma versão da ferramenta para Windows, chamada de WinDump, que usa a biblioteca WinPcap. Neste artigo vamos nos focar no tcpdump em si, usando para isso um sistema Linux (Ubuntu; qualquer outro sistema Linux irá servir para testar os exemplos mostrados). Para executar o tc...
Wireshark: capture dados e veja informações detalhadas da rede Wireshark é um analisador de protocolo para Windows e Mac, que permite que você capture e navegue interativamente no tráfego de uma rede de computadores em tempo de execução. O programa verifica os pacotes transmitidos pelos dispositivos de comunicação, como placa de rede, placa de fax modem, entre outros, do aparelho. O aplicativo é fortemente recomendado para profissionais de informática. Este tipo de software, também é chamado de Sniffer (ou farejador, em português), é muito usado por administradores de rede para detectar problemas, conexões suspeitas, auxiliar no desenvolvimento de aplicativos e inúmeras outras atividades relacionadas. O programa trabalha, basicamente, analisando o tráfego de pacotes recebidos e os organiza por protocolo. Com isso, todo o movimento de entrada e saída é averiguado e mostrado em uma lista de fácil ...
Comentários
Postar um comentário