Tcpdump: Tutorial Sniffing e Analisi del Traffico di Rete

Wed, 21 Jan 2026 00:00:00 +0000

Tcpdump: Tutorial Sniffing e Analisi del Traffico di Rete #

Tcpdump è lo strumento a riga di comando per catturare e analizzare pacchetti di rete su Linux, presente praticamente ovunque — spesso l’unica opzione disponibile su un server senza ambiente grafico.

Cos’è Tcpdump e a cosa serve #

Tcpdump usa libpcap per catturare pacchetti direttamente da un’interfaccia di rete, applicando filtri con la sintassi BPF (Berkeley Packet Filter) per restringere cosa catturare. Serve a: verificare che un traffico atteso stia davvero transitando, osservare protocolli in chiaro per capirne il contenuto, salvare evidenze in pcap per analisi successive (anche con Wireshark), e diagnosticare problemi di rete in generale.

TShark: Tutorial Sniffing e Analisi del Traffico di Rete

Wed, 21 Jan 2026 00:00:00 +0000

TShark: Analizzare il Traffico di Rete da Terminale #

Sei dentro la rete interna, magari dopo un primo pivot riuscito, e inizi a guardarti intorno sul segmento di gestione. Noti traffico che viaggia ancora in chiaro: pannelli HTTP di amministrazione, sessioni FTP, query verso database. Con uno sniffing mirato e capture filter ben costruiti in TShark, quel traffico diventa intelligence concreta: credenziali riutilizzabili, account di servizio attivi e indizi perfetti per escalation e movimento laterale.

Network Sniffing on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Tcpdump: Tutorial Sniffing e Analisi del Traffico di Rete

Tcpdump: Tutorial Sniffing e Analisi del Traffico di Rete #

Cos’è Tcpdump e a cosa serve #

TShark: Tutorial Sniffing e Analisi del Traffico di Rete

TShark: Analizzare il Traffico di Rete da Terminale #