Salam semua. Den nak kongsi tutorial ringkas menggunakan tcpdump/windump. tcpdump adalah tool untuk tujuan packet sniffing. tcpdump merupakan satu tool yang berkesan dan komprehensif untuk tujuan network sniffing.

Berikut adalah option yang terdapat dalam tcpdump
<br>-i any : Listen on all interfaces just to see if you're seeing any traffic.<br>-n : Don't resolve hostnames.<br>-nn : Don't resolve hostnames or port names.<br>-X : Show the packet's contents in both hex and ASCII.<br>-XX : Same as -X, but also shows the ethernet header.<br>-v, -vv, -vvv : Increase the amount of packet information you get back.<br>-c : Only get x number of packets and then stop.<br>-S : Print absolute sequence numbers.<br>-e : Get the ethernet header as well.<br>-q : Show less protocol information.<br>-E : Decrypt IPSEC traffic by providing an encryption key.<br>-s : Set the snaplength, i.e. the amount of data that is being captured in bytes<br>-c : Only capture x number of packets, e.g. 'tcpdump -c 3'<br>

Ok .. tanpo membuang maso, kito teruskan kepado penggunaan tools ni. Untuk contoh ni den gunokan windump,
samo yo dengan tcpdump. By the way, jangan lupo untuk install winpcap dulu yo :)

Command 1 :
<br>windump -D<br>

Command ni untuk memaparkan senarai interface yang ado

Command 2 :
<br>windump -i [interface]<br>

command ni untuk memilih interface

Command 3:
<br>windump -i [interface] -nS<br>

ini merupokan command asas untuk sniffing.
-n untuk tidak resolve hostname, so orang payah skit la nak detect kito tongah sniff, dan proses sniffing pun lobih copek :)
-S untuk paparkan absolute sequence number

Command 4 :
<br>windump -i [interface] -nnvvS<br>

ini untuk hasil yang lobih verbose
-nn untuk tak resolve hostname dan port name
-vv untuk vebosity level

Command 5 :
<br>windump -i [interface] -nnvvXS<br>

ini untuk lebih ke dalam lagi :) deeper inspection
-X untuk memaparkan kandungan packet dalam format hex dan aschii

Ok.. setakat ni dulu yo untuk kali ni.. nanti ado maso kita sambung part 2 pulak :)
Ni adolah senarai command untuk post kali ni :
<br>windump -D<br>windump -i [interface]<br>windump -i [interface] -nS<br>windump -i [interface] -nnvvS<br>windump -i [interface] -nnvvXS<br>