Aku bukan pakar sangat bab-bab network security ni. Post ni untuk rujukan aku dan sesiapa saja yang nak gunakan tcpdump dan baca dengan Wireshark. Wireshark merupakan salah satu perisian untuk capture packet dan analisa packet.

Tcpdump adalah perisian asas untuk paket filtering dan sniffing yang biasanya memang sedia terpasang dengan server Linux.  Untuk lebih lanjut penerangan berkenaan tcpdump, boleh pergi ke http://www.adamsinfo.com/some-simple-filtering-and-sniffing-with-tcpdump

Untuk tujuan baca dengan Wireshark, command dibawah aku gunakan;

tcpdump -w capture.log

Satu fail bernama capture.log akan dihasilkan dan perlu tekan CTRL+C setelah jumlah paket dikehendaki diperoleh.

Fail capture.log perlu di download kedalam PC untuk tujuan bacaan dengan Wireshark. Kandungan capture.log adalah seperti dalam gambar dibawah;

Apabila dibaca dengan Wireshark, ianya akan kelihatan seperti ini;

Boleh le mula mengkaji paket2 tuh. Selamat mencuba.

Carian kesini:

• cara membaca wireshark (25)
• cara guna wireshark (21)
• cara baca wireshark (8)
• wireshark (3)
• membaca capture wireshark (3)
• baca wireshark (2)
• cara baca log wireshark (2)
• sniffing guna wireshark (2)
• penerangan wiresharp (1)
• guna wireshark (1)