Cara install dan menggunakan tcpdump di linux debian

Cara install dan menggunakan tcpdump di linux debian

1.Update terlebih dahulu repository linux dengan mengetik apt-get update

2.Install tcpdump dengan ketik apt-get install tcpdump lalu ketik y dan enter

3. Tcpdump sudah terinstall ditandai dengan cukup mengetik tcpd lalu tab langsung autocomplete

tcpdump

4.Perintah untuk mengcapture port sebelum ada proses koneksi dari klien ke server , pada contoh ini saya lakukan dari klien menggunakan windows xp pro kemudian saya joinkan domain ke server domain controller yang menggunakan turnkey domain controller

5.Setelah dienter belum ada aktifitas koneksi karena proses koneksi dari klient ip 192.168.0.4 ke server belum dieksekusi yang saya jalan kan aplikasi tcpdump

6.Mulai kelihatan aktifitas koneksi antara klient dan server

7.Proses koneksi antara klien dan server telah selesai dan tercapture oleh tcpdump