Tcpdump

Definición: ¿Qué significa Tcpdump?

Tcpdump es un tipo de utilidad de software analizador de paquetes que monitorea y registra el tráfico TCP / IP que pasa entre una red y la computadora en la que se ejecuta.

Tcpdump es una utilidad de red de código abierto que está disponible gratuitamente bajo la licencia BSD. Tcpdump funciona en la interfaz de línea de comandos y proporciona descripciones del contenido del paquete en varios formatos, según el comando utilizado.

Techinfo explica Tcpdump

Tcpdump es principalmente una utilidad de administración y monitoreo de red que captura y registra datos TCP / IP en tiempo de ejecución. Tcpdump está diseñado para proporcionar estadísticas sobre la cantidad de paquetes recibidos y capturados en el nodo operativo para el análisis del rendimiento de la red, depuración y diagnóstico de cuellos de botella en la red y otras tareas orientadas a la red.

Debido a que es una utilidad de línea de comandos, los datos recuperados a través de tcpdump pueden variar. Por ejemplo, cuando se usa con el operador -A, imprime cada paquete en formato ASCII. Tcpdump es compatible con la mayoría de los sistemas operativos basados ​​en Unix, como Linux, Mac OSX y BSD. La variante de Windows de tcpdump se conoce como WinDump.