Paket: tcpflow (1.6.1-2 und andere)

TCP Durchflussschreiber

tcpflow ist ein Programm, das Daten erfasst, die als Teil von TCP-Verbindungen (»flows«) übermittelt werden und diese Daten dergestalt speichert, dass sie zur Protokollanalyse und Fehlerbeseitigung geeignet sind. Ein Programm wie 'tcpdump' zeigt eine Zusammenfassung der auf der Leitung beobachteten Pakete, speichert die tatsächlich übermittelten Daten jedoch für gewöhnlich nicht. Im Unterschied dazu rekonstruiert tcpflow die tatsächlichen Datenströme und speichert jeden Strom in einer separaten Datei für spätere Analyse.

tcpflow versteht Sequenz-Nummern und wird zuverlässig Datenströme wiederherstellen, egal ob sie erneut gesendet oder außer der Reihe zugestellt wurden. Jedoch versteht das Programm derzeit keine IP-Fragmente; Ströme, die IP-Fragmente enthalten werden nicht korrekt aufgezeichnet.

tcpflow basiert auf der »LBL Packet Capture Library« und unterstützt daher die gleichen, umfangreichen Filterausdrücke, die Programme wie 'tcpdump' unterstützen. tcpflow kann außerdem Ströme wiederherstellen, die per 'tcpdump -w' aufgezeichnet wurden.

Markierungen: System-Administration: Überwachung, Implementiert in: C, Benutzer-Schnittstellen: interface::commandline, network::scanner, Netzwerk-Protokoll: IP, Rolle: Programm, Zweck: scope::utility, use::monitor, Zweck: Speichern, Arbeitet mit: works-with::file, works-with::network-traffic

Pakete, die tcpflow bereitstellen

tcpflow-nox

TCP flow recorder - version without X11 dependencies

Diese Seite gibt es auch in den folgenden Sprachen (Wie wird die Standardsprache eingestellt):