dumpcap

Owned by Carsten Rehberg
Nov 19, 2021
1 min read

dumpcap ist Teil von Wireshark und ist speziell aufgebaut zur Paketerfassung.

Vorteil von dumpcap ist es, dass keine administrativen Berechtigungen notwendig sind, im Gegensatz zu Wireshark.

Ein Beispiel lautet:

dumpcap -i eth0 -w test.pcap 'not port 22'

Quellen

  • ³ Davidoff, Sherri; Ham, Jonathan, Network Forensics; Prentice Hall, Pearson Education; 2012; Seite 64/65