LinuxでTCPトラフィックデータを盗聴する最も簡単な方法は何ですか？

更新:

ミハエルさんがコメントで指摘されている通りです。tcpflow バージョン 1.3 からは、スキャナ名を指定するために -e オプションが使用されています。そのため、"Invalid scanner name ‘8983’“というエラーが表示されます。正しいコマンドは

sudo tcpflow -i any -C -J port 1234

(最新のリリースでは -Jも -gに変更されています)

Thanks to yves for the pointing me to tcpflow "です。

tcpflow -i any -C -e port 1234 # as root, or with sudo

これは私が望むすべてのことをしてくれます

• データが入ってきたときにバイト単位で表示します
• 他のメタデータは表示しません
• すべてのインターフェイスをリッスンします (つまり、マシンの内部と外部からのデータをキャプチャします)

”-C“はファイルではなくコンソールにダンプするように指示しています。-e」は、client->serverとserver->clientを視覚的に区別するために、色を有効にしている。

sudo apt-get install tcpflow
``` をするだけで、tcpflowをインストールした。

socat はあなたが求めているツールです。これはプロキシとして動作します。

$socat -v TCP-LISTEN:4444 TCP:localhost:1234
hello

その場合、アプリケーションは 1234 に直接接続するのではなく、ポート 4444 に接続しなければなりません

-v オプションは socat が受信したすべてのものを標準エラー (stderr) に出力するためのものです。

更新:

socat があなたのマシンで利用できない場合でも、netcat を使ってそのようにエミュレートすることができます。

$netcat -l -p 4444 | tee output_file | netcat localhost 1234

注意点: このオプションは一方向性があります。この場合でも、以下のようにすることができます。

$mkfifo my_fifo
$netcat -l -p 4444 < my_fifo | tee output_file | netcat localhost 1234 > my_fifo

Wireshark ](http://en.wikipedia.org/wiki/Wireshark)を試してみてください。これはLinuxとWindowsの両方を対象とした優れたプロトコルアナライザです。

tcpflowはあなたが望むものです。manページより抜粋。

DESCRIPTION **tcpflow は TCP コネクション (フロー) の一部として送信されたデータをキャプチャし、プロトコル解析やデバッグに便利な方法でデータを保存するプログラムです。対照的に、tcpflow は実際のデータストリームを再構築し、後の分析のために各フローを別のファイルに保存します。 tcpflow は TCP シーケンス番号を理解しており、再送や順番外配信に関わらず、データストリームを正しく再構築します。

tcpflow はキャプチャしたすべてのデータを、

192.168.101.102.02345-010.011.012.013.45103

上記のファイルの内容は、ホスト 192.168.101.102 ポート 2345 からホスト 10.11.12.13 ポート 45103 に送信されたデータとなります。

アプリアプリからサーバーへの接続を設定します。接続が立ち上がって実行されている場合でも、tcpflowはそこからデータを取得することができます。例：

$ sudo tcpflow -i lo port 5555
tcpflow[3006]: listening on lo

全てのデータは127.000.000.000.001.48842-127.000.000.001.05555という名前のファイルに保存されます。

オプション -Cs を使用して標準出力でこれをリダイレクトすることもできます。マニュアルページを読んで、tcpflow にキャプチャさせたいパケを調整するための式で遊んでみてください。

ngrep はこのために非常に便利です。これはBPF文字列と、パケット内で検索するためのオプションの文字列を取り、パケットの内容をかなり便利なフォーマットでスクリーンにダンプします。また、オプションで pcap_dump ファイルにダンプします。

Chaosreader ](http://chaosreader.sourceforge.net/)を見てみてください。あなたが求めている以上のことをしてくれますし、少し違うことをしてくれますが、おそらく、あなたが望むようにコードを修正することができるでしょう。

例えば tcpdump のラッパーを書いて、冗長な情報をすべて削除することができるかもしれません。