tcpdump と Wireshark の連携

Wireshark と tcpdump は互換性があり、tcpdump が出力したファイルを読み込む事ができます。
そのため、tcpdump により任意の時間帯のみパケットを監視し、解析は Wireshark で行うといった連携が可能です。以下、Wireshark に対応する書式で tcpdump を実行する例です。

et0 に流れるトラフィックを取得します。

# tcpdump -i eth0 -w /var/log/poc.pcap
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes

CTRL + C でキャプチャを終了します。

226 packets captured
226 packets received by filter
0 packets dropped by kernel