Linux Tcpdump Capture Dosyası Oluşturma

Tcpdump, ağ trafiğini analiz etmek için yaygın olarak kullanılan güçlü bir komut satırı aracıdır. Ağ üzerinde geçen verilerin kaydedilmesi, sorun giderme ve güvenlik analizi gibi birçok durumda oldukça faydalıdır. Tcpdump kullanarak bir capture dosyası oluşturmak oldukça basittir; ancak doğru bir şekilde yapılandırmak önemlidir.

Tcpdump ile bir capture dosyası oluşturmak için öncelikle terminalde uygun komutları kullanmalısınız. Aşağıdaki adımları izleyerek bu işlemi gerçekleştirebilirsiniz:

1. Terminali Açın: Linux sisteminizde terminali açın.

1. Tcpdump Komutunu Kullanma: Temel bir tcpdump komutu şu şekildedir:

Burada [arayüz], trafiği dinlemek istediğiniz ağ arayüzünü belirtir (örneğin, eth0, wlan0 gibi) ve [dosya_adı], oluşturmak istediğiniz dosyanın adını temsil eder.

1. Örnek Kullanım: Örneğin, eth0 arayüzünde trafiği kaydetmek için şu komutu kullanabilirsiniz:

Bu komut çalıştığında, belirtilen dosya adıyla (capture.pcap) bir dosya oluşturacak ve o anda geçen tüm ağ trafiğini bu dosyaya kaydedecektir.

1. Filtreleme Seçenekleri: Tcpdump’ın sunduğu filtreleme seçenekleri ile belirli trafiği kaydedebilirsiniz. Örneğin, sadece HTTP trafiğini kaydetmek için şu komutu kullanabilirsiniz:

1. Kaydı Durdurma: Tcpdump, terminal penceresini kapatmadan kaydı durduramazsınız. Ancak, Ctrl+C kombinasyonu ile kaydı durdurabilirsiniz.

Tcpdump ile oluşturduğunuz .pcap dosyalarını daha sonra Wireshark gibi araçlarla analiz edebilirsiniz. Bu dosyalar, ağ trafiğinin detaylı bir incelemesini yapmanıza olanak tanır. Tcpdump, basit bir arayüz sunmasına rağmen, güçlü filtreleme yetenekleri ile ağ analizi için vazgeçilmez bir araçtır.