標準コマンドはtcpdump

ここまではWindowsでパケットを収集し、解析する方法について説明してきた。しかしパケットを収集したい箇所に必ずしもWindowsパソコンを接続できるとは限らない。特にサーバーの通信をチェックしたい場合には、直接そのサーバーでパケットを収集できると便利だ。 コマンドは標準で付属 サーバーに使われているLinuxやUNIXの多くで「tcpdump」というコマンドが使える。標準でインストールされていなくてもパッケージが用意されている。macOSもBSD▼系列のUNIXをベースにしているため、tcpdumpは標準で備えている。WindowsにおけるPktmonに相当するコマンドだと考えればよいだろう。 コンソールで「tcpdump」と入力すればパケットの収集を始める（図4-1）。名称にtcpとあるが、TCPだけでなくパケット全般をキャプチャーできる。結果はそのままコンソールに表示される。

[hiroomi]

「RasPad」のように、Raspberry Piにディスプレーや電源を一体化した製品を使えば、パケットキャプチャー用マシンとして持ち歩ける。