TCPDUMP Cheatsheet

Ein Cheatsheet für tcpdump, vor allem Filter-Ausdrücke.

tcpdump -n -i eth0 icmp6 and ip6[40] == 135

tcpdump -n -i eth0 icmp6 and ip6[40] == 136

Filtern nach den letzten 4 Byte der IP (hier 0xfe69343f)

icmp6 and 'icmp6[20:4] == 0xfe69343f'