力あるインフラエンジニアを目指して

IT初心者が人前にインフラエンジニアですと言っても恥ずかしくないようになる日を目指します。

tcpdumpでパケットをキャプチャするらしい

tcpdumpって何?

下の記事ではネットワーク通信の生データをキャプチャするツールと説明が書いてあります。 生データってことなのでネットワークに流れているパケットをキャプチャすることになります。

qiita.com

そもそもtcpdump入ってる?

とりあえずtcpdumpがそもそも入っているかどうか確かめてみたところ、以下のように色々階層情報とか表示されたので普通にセットアップしたら大体の環境には入っているのではないでしょうか。まあtcpdumとか打ってtab補完するのでもtcpdumpがインストールされているかはわかるのでここまでする必要もないっちゃないわけですが・・・

[infch@localhost grep]$ rpm -ql tcpdump
/usr/sbin/tcpdump
/usr/sbin/tcpslice
/usr/share/doc/tcpdump-4.9.0
/usr/share/doc/tcpdump-4.9.0/CHANGES
/usr/share/doc/tcpdump-4.9.0/CREDITS
/usr/share/doc/tcpdump-4.9.0/LICENSE
/usr/share/doc/tcpdump-4.9.0/README.md
/usr/share/man/man8/tcpdump.8.gz
/usr/share/man/man8/tcpslice.8.gz