TCPDump
TCPDump es una herramienta que se utiliza mediante la línea de comandos para realizar un análisis del tráfico que está circulando por una red. Funciona con los sistemas operativos Unix, Mac OS y Windows, entre otros. La adaptación para Windows se llama WinDump.
Dicha herramienta muestra al usuario los paquetes que se están transmitiendo o que se están recibiendo en el momento, de acuerdo a los parámetros que se estén utilizando.
Para poder hacer uso de esta herramienta, es necesario que se esté loggeado como administrador, de lo contrario no se puede utilizar.
Debido a que dicho comando muestra todo el tráfico, se puede hacer uso de diferentes filtros para limitar los resultados arrojados por la herramienta, de este modo es