Quelques exemples de commandes tcpdump

Uniquement les communications avec une machine

linux# tcpdump host 192.168.2.1

Tout ip sauf une adresse IP

linux# tcpdump ip host not 192.168.2.1

Tout sauf une adresse IP et uniquement les protocoles udp et tcp

 linux# tcpdump ip host not 192.168.2.1 and tcp or udp

Uniquement les trames reçues sur le port 22

linux# tcpdump dst port 22

Uniquement les communications concernant le port 80

linux# tcpdump port 80

Mode bavard et très bavard

linux# tcpdump -v port 80
linux# tcpdump -vv port 80

Dans le détail style wirershark puis rediriger dans un fichier

tcpdump -X -x -s 0 -vv > fichier

Pour être lu par wireshark

tcpdump -x -w fichier