Tcpdump

TCPDUMP — сниффер для Linux и других UNIX-подобных систем. Позволяет просканировать локальную сеть, получить детализованную информацию о всех подключенных устройствах, извлечь техническую информацию о них. Не имеет графического интерфейса, работает через терминал, что в теории дает возможность её запускать даже на Android. Имеет открытый исходный код, предусмотрена возможность добавления сторонних модулей.

Возможности TCPDUMP

Основной функционал программы:

• отображение всех задействованных портов, детальная информация об используемом сетевом протоколе, а также каким устройством (программой) инициировано соединение;
• перехват пакетов (в форме PCAP-контейнеров);
• предварительный анализ PCAP-контейнеров.

Утилита может использовать одновременно несколько сетевых интерфейсов (как Ethernet, так и беспроводные). Поддерживается обход программных ограничений драйвера.

Версия для Windows

Официально TCPDUMP для Windows не выпускается. Но есть скомпилированный модуль для Sniffer SDK, позволяющий запускать сниффер через командную строку или в интерфейсе Power Shell. Также сторонние разработчики создали для Windows приложение WinPCAP, что построено на базе исходного кода TCPDUMP. Из программ-аналогов для ОС от Microsoft можно упомянуть Wireshark.

Как пользоваться

Примеры команд для базового сканирования локальной сети (вводить от имени администратора, в противном случае недоступно управление сетевыми интерфейсами):

• tcpdump -D — вывод доступных сетевых карт;
• tcpdump -i wlan1 — захват трафика с указанного интерфейса (для остановки процесса используется комбинация клавиш Ctrl+С, для захвата сразу со всех интерфейсов используется параметр «any»);
• tcpdump -v — фильтр для выводимой информации в окне терминала.

Для дальнейшего анализа захваченных пакетов потребуется ключ сеанса SSL (если трафик был зашифрован).

Сценарии использования утилиты

Чаще всего TCPDUMP используется для:

• обнаружения неавторизованных подключений к локальной сети, маршрутизатору;
• выявления следов активного вирусного ПО, скрытно от пользователя отправляющего конфиденциальные данные на удаленный сервер;
• сканирования корпоративной сети для определения, кто из сотрудников использует ПК не в рабочих целях;
• общего мониторинга сетевой активности сетевыми администраторами.

Скачать TCPDUMP бесплатно актуальной версии можно на нашем сайте.