Guia practica para capturar trafico con tcpdump, filtrar paquetes y abrir capturas en Wireshark para diagnostico de red.
<aside> ⚠️ Captura solo trafico propio o autorizado. Las capturas pueden contener credenciales, tokens, cookies y datos personales.
</aside>
| Concepto | Uso |
|---|---|
| Interfaz | Adaptador donde se captura trafico |
| BPF | Sintaxis de filtros usada por tcpdump |
| PCAP | Archivo de captura para Wireshark |
| Promiscuous mode | Modo que intenta ver trafico no dirigido al host |
ip link
sudo tcpdump -D
sudo tcpdump -i {IFACE}
sudo tcpdump -nni {IFACE}
sudo tcpdump -nni {IFACE} -A
sudo tcpdump -nni {IFACE} -vvv