Tcpdump - Historial de revisiones

Carlos idict: Texto reemplazado: «
» por «»

2019-09-04T02:13:39Z

Texto reemplazado: «<div align="justify">» por «»

Carlos idict: Texto reemplazado: «Category:Redes_de_Computadoras» por «Categoría:Redes de computadoras»

2018-03-13T17:15:17Z

Texto reemplazado: «Category:Redes_de_Computadoras» por «Categoría:Redes de computadoras»

Yuliet1404ad jc.hlg en 17:19 23 may 2011

2011-05-23T17:19:44Z

UrbanoNoris3 jc en 20:28 19 may 2011

2011-05-19T20:28:24Z

Sarbelio hlg.jc: /* Funcionamiento */

2011-05-19T20:13:55Z

‎Funcionamiento

Sarbelio hlg.jc: Página creada con ' {{Ficha Software |nombre=Tcpdump |familia=Network |imagen=tcpdump.jpg |tamaño=631k |descripción= Tcpdump, herramienta para la captura de pa...'

2011-05-19T20:10:31Z

Página creada con ' {{Ficha Software |nombre=Tcpdump |familia=Network |imagen=tcpdump.jpg |tamaño=631k |descripción= Tcpdump, herramienta para la captura de pa...'

Página nueva

{{Ficha Software
|nombre=Tcpdump
|familia=Network
|imagen=tcpdump.jpg
|tamaño=631k
|descripción= Tcpdump, herramienta para la captura de paquetes en una red.
|desarrollador=Van Jacobson, Craig Leres, y Steven McCanne
|modelo de desarrollo=
|lanzamiento inicial=
|última versión estable=4.0
|núcleo=
|tipo de núcleo=
|plataformas soportadas=UNIX, Linux, Solaris, BSD, Mac OS X, HP-UX y AIX.
|idioma=Ingles
|licencia=
|premios=
|web=http://www.tcpdump.org/
}}
<div align="justify">

'''tcpdump''' es un herramienta utilizada mediante líneas de comandos que permite el análisis del tráfico que circula en la red. La misma captura en tiempo real los paquetes enviados y recibidos por el ordenador conectado.

Está escrito por Van Jacobson, Craig Leres, y Steven McCanne que trabajaban en ese momento en el Grupo de Investigación de Red del Laboratorio Lawrence Berkeley, donde mas tarde el programa fue ampliado por Andrew Tridgell.

== Funcionamiento ==
Tcpdump diagnostica las redes [[TCP/IP]] y su resultado final o salida del comanda esta basada en modo texto, los paquetes que monitoriza los presenta en formato legible, comúnmente denominado [[sniffer]]. No es intrínsecamente peligroso, y es de gran utilidad para los administradores de redes que necesiten ver el tráfico para poder buscar problemas en una red. Soporta operadores booleanos de búsqueda y puede utilizar nombres de [[host]], direcciones [[IP]], nombres de [[red]], y protocolos como argumentos.

El usuario puede aplicar varios filtros para que sea más depurada la salida. Un filtro es una expresión que va detrás de las opciones y que nos permite seleccionar los paquetes que estamos buscando. En ausencia de ésta, el tcpdump volcará todo el tráfico que vea el adaptador de red seleccionado.

== Utilización frecuente de tcpdump ==
*Para depurar aplicaciones que utilizan la red para comunicar.
*Para depurar la red misma.
*Para capturar y leer datos enviados por otros usuarios u ordenadores. Algunos protocolos como [[telnet]] y [[HTTP]] no cifran los datos que envían en la red. Un usuario que tiene el control de un [[router]] a través del cual circula tráfico no cifrado puede usar tcpdump para conseguir contraseñas u otras informaciones.

== Requerimientos ==
tcpdump funciona en la mayoría de los sistemas operativos [[UNIX]], [[Linux]], [[Solaris]], [[BSD]], [[Mac OS X]], [[HP-UX]] y [[AIX]] entre otros. En esos sistemas, tcpdump hace uso de la librería libpcap para capturar los paquetes que circulan por la red.

Existe una adaptación de tcpdump para los sistemas Windows que se llama [[WinDump]] y que hace uso de la biblioteca [[Winpcap]].

En [[UNIX]] y otros sistemas operativos, es necesario tener los privilegios del root para utilizar tcpdump.

==Parámetros==
tcpdump [-aAdDeflLnNOpqRStuUvxX] [-c count] [ -C file_size ]
[ -E algo:secret ] [ -F file ] [ -i interface ] [ -M secret ]
[ -r file ] [ -s snaplen ] [ -T type ] [ -w file ]
[ -W filecount ] [ -y datalinktype ] [ -Z user ]
[ expression ]

*-A: Imprime cada paquete en código [[ASCII]]
*-D: Imprime la lista de interfaces disponibles
*-n: No convierte las direcciones de salida
*-p: No utliza la interfaz especificada en modo promiscuo
*-t: No imprime la hora de captura de cada trama
*-x: Imprime cada paquete en [[hexadecimal]]
*-X: Imprime cada paquete en [[hexadecimal]] y código [[ASCII]]
*-c count: Cierra el programa tras recibir 'count' paquetes
*-C file_size
*-E algo:secret
*-F file
*-i interface: Escucha en la interfaz especificada
*-M secret
*-r file
*-s snaplen
*-T type
*-w file: Guarda la salida en el archivo 'file'
*-W filecount
*-y datalinktype
*-Z user

== Ejemplos ==
*Capturar tráfico de un IP origen
tcpdump src host 192.168.100.100
*Capturar tráfico para red destino
tcpdump dst net 192.168.100.0
*Capturar las peticiones de DNS
tcpdump udp and dst port 53

== Enlaces externos ==
*[http://www.arrakis.es/~terron/tcpdump.html Tutorial tcpdump]
*[http://www.xnet.ec/webblog/blogs/index.php/utilitario-tcpdump Ejemplos de la Utilidad tcpdump]
*[http://www.winpcap.org/windump/%20Sitio%20oficial%20de%20WinDump Sitio Oficial winpcap]

== Fuentes ==
*[http://www.tcpdump.org Sitio Oficial]
*[http://es.wikipedia.org/wiki/Tcpdump Wikipedia Tcpdump]
*[http://seguridadyredes.nireblog.com/post/2008/01/11/analizando-la-red-con-windump-tcpdump-i-parte Tcpdump y windump]
[[Category:Sistemas_operativos_libres]][[Category:GNU]][[Category:Redes_de_Computadoras]]

@@ Línea 18: / Línea 18: @@
 |web=http://www.tcpdump.org/
 }}
-<div align="justify">
 '''Tcpdump'''. Es un herramienta utilizada mediante líneas de comandos que permite el análisis del tráfico que circula en la red. La misma captura en tiempo real los paquetes enviados y recibidos por el ordenador conectado.

@@ Línea 87: / Línea 87: @@
 *[http://es.wikipedia.org/wiki/Tcpdump Wikipedia Tcpdump]
 *[http://seguridadyredes.nireblog.com/post/2008/01/11/analizando-la-red-con-windump-tcpdump-i-parte Tcpdump y windump]
-[[Category:Sistemas_operativos_libres]][[Category:GNU]][[Category:Redes_de_Computadoras]]
+[[Category:Sistemas_operativos_libres]][[Category:GNU]][[Categoría:Redes de computadoras]]

@@ Línea 1: / Línea 1: @@
-−
 {{Ficha Software
 |nombre=Tcpdump
@@ Línea 20: / Línea 20: @@
 <div align="justify">
-'''tcpdump'''. Es un herramienta utilizada mediante líneas de comandos que permite el análisis del tráfico que circula en la red. La misma captura en tiempo real los paquetes enviados y recibidos por el ordenador conectado.
+'''Tcpdump'''. Es un herramienta utilizada mediante líneas de comandos que permite el análisis del tráfico que circula en la red. La misma captura en tiempo real los paquetes enviados y recibidos por el ordenador conectado.
 Está escrito por Van Jacobson, Craig Leres, y Steven McCanne que trabajaban en ese momento en el Grupo de Investigación de Red del Laboratorio Lawrence Berkeley, donde mas tarde el programa fue ampliado por Andrew Tridgell.

@@ Línea 26: / Línea 26: @@
 == Funcionamiento ==
-Tcpdump diagnostica las redes [[TCP/IP]] y su resultado final o salida del comanda esta basada en modo texto, los paquetes que monitoriza los presenta en formato legible, comúnmente denominado [[sniffer]]. No es intrínsecamente peligroso, y es de gran utilidad para los administradores de redes que necesiten ver el tráfico para poder buscar problemas en una red. Soporta operadores booleanos de búsqueda y puede utilizar nombres de [[host]], direcciones [[IP]], nombres de [[red]], y protocolos como argumentos.
+Tcpdump diagnostica las redes [[TCP/IP]] y su resultado final o salida del comando los presenta en formato legible, comúnmente denominado [[sniffer]]. No es intrínsecamente peligroso, y es de gran utilidad para los administradores de redes que necesiten ver el tráfico para poder buscar problemas en una red. Soporta operadores booleanos de búsqueda y puede utilizar nombres de [[host]], direcciones [[IP]], nombres de [[red]], y protocolos como argumentos.
 El usuario puede aplicar varios filtros para que sea más depurada la salida. Un filtro es una expresión que va detrás de las opciones y que nos permite seleccionar los paquetes que estamos buscando. En ausencia de ésta, el tcpdump volcará todo el tráfico que vea el adaptador de red seleccionado.