Tcpdump adalaha proses pengumpulan data secara real time yang melalui jaringan. Data dalam bentuk paket adalah data yang terenkapsulasi dalam berbagai header menggunakan protokol IP untuk berkominikasi (yang nulis juga ngga dong kalee.. hehehe). Bentuknya kurang lebih kayak gini

tcpdump

Cara penggunaanya:

#tcpdump

#tcpdum > textfile     —> hasil disimpan di file dengan nama textfile

perintah yang lain silahkan coba2 sendiri dengan perintah :

#tcpdump -h