tcpdump

Byl původně napsán v roce 1987 Van Jacobsonem, Craigem Leres a Stevenem McCannem, kteří tehdy pracovali v Lawrence Berkeley Laboratory Network Research Group.

Program tcpdump je používán pro analýzu chování sítí, jejich výkonu a aplikací, které generují nebo přijímají síťové pakety. Může také být použit pro analýzu síťové infrastruktury, například zda je dobře nastaveno směrování, a tak umožňuje uživateli izolovat problémy.

Také je možné použít tcpdump pro specifičtější účely zachytávání a zobrazování komunikace jiného uživatele nebo počítače. Uživatel s právy správce může na routeru sledovat komunikaci nezašifrovaných služeb, jako je telnet nebo HTTP, ze kterých lze zobrazit uživatelské údaje, jako je uživatelské jméno nebo heslo, URL adresu, obsah webové stránky, která je právě zobrazována nebo jiné informace.

Uživatel může použít filtry založené na BPF (Barkeley Packet Filter) k limitování počtu paketů viditelných programem tcpdump, což umožňuje získat použitelný výstup i v sítích s větším datovým tokem.

V některých unixových systémech musí mít uživatel oprávnění správce k tomu, aby mohl programem tcpdump zachytávat pakety. Je-li program spuštěn správce, může být pomocí přepínače -Z určen méně privilegovaný uživatel, jehož oprávnění se použijí poté, co je nastaveno zachytávání paketů, což přispívá k bezpečnosti analýzy zachycených datagramů. V některých unixových systémech může být správcem systému nastaveno, kteří uživatelé mohou pakety zachytávat, a proto v nich pak mohou program tcpdump používat i běžní uživatelé.