TCPDUMP

[edjcav]

Comandos para verificar conexões na porta do DNS:

Código: Selecionar todos

# tcpdump -ni any port 53

Para consultar um IP

Código: Selecionar todos

# tcpdump -nni any host 192.168.xxx.xxx

Para consultar um IP e Porta

Código: Selecionar todos

# tcpdump -nni any host 192.168.xxx.xxx and port 443