capturar paquetes esnifador esnifar trafico

sudo aptitude update; sudo aptitude install tcpdump

Todas las interfaces (OJO, excesivamente verboso):

sudo tcpdump -i any

En vivo (sugiero filtrar con pipes). En este ejemplo la interfaz se llama “venet0:0”:

sudo tcpdump -i venet0:0 | egrep -v "ssh"

Redirigir a un archivo:

sudo tcpdump -l -npi any > /tmp/traffic

Leer la captura anterior:

less /tmp/traffic 

Mensaje: “Packet size limited during capture”
Los paquetes están limitados a 96 o 68, usar la opció -s 0

tcpdump -s 0