tcpdump

Définition

tcpdump désigne un analyseur de trafic réseau en ligne de commande, open source et disponible nativement sur la quasi-totalité des systèmes Unix et Linux, permettant de capturer et d'afficher en temps réel ou d'enregistrer pour analyse différée l'ensemble du trafic réseau transitant par une interface donnée, avec un puissant langage de filtrage permettant de cibler précisément un protocole, un hôte, un port ou une combinaison de critères spécifiques sans être submergé par le volume brut du trafic capturé. L'outil constitue une référence incontournable aussi bien pour les équipes offensives menant une phase de reconnaissance réseau ou validant l'exploitation d'une vulnérabilité, que pour les équipes défensives réalisant une analyse forensique de trafic réseau après un incident ou diagnostiquant un comportement réseau suspect en temps réel. Sa légèreté et son absence de dépendance graphique en font un outil particulièrement adapté à une utilisation directe sur des serveurs de production ou des systèmes disposant de ressources limitées, contrairement à des outils d'analyse graphique plus lourds nécessitant davantage de ressources. Les captures produites par tcpdump au format standard peuvent être ultérieurement analysées en détail avec des outils d'analyse graphique plus riches pour une inspection approfondie des protocoles applicatifs. Pour une équipe de sécurité, la maîtrise de tcpdump reste une compétence fondamentale pour toute investigation nécessitant une observation directe et fiable du trafic réseau, sans dépendre exclusivement d'outils de détection automatisés parfois insuffisants.