tcpdump ist ein Kommandozeilenwerkzeug zum Mitschneiden und Filtern von Netzwerkpaketen. Es wird häufig zur Diagnose von Verbindungen und Protokollabläufen auf Unix-ähnlichen Systemen verwendet.
Die verfügbaren Schnittstellen, Filter und Ausgabemöglichkeiten hängen von Betriebssystem, Berechtigungen und installierter Version ab. Paketmitschnitte können sensible Inhalte oder Metadaten enthalten, daher dürfen sie nur mit entsprechender Berechtigung und angemessener Aufbewahrung erstellt werden.
Bei verschlüsselten Verbindungen zeigt ein Mitschnitt meist Transport- und Metadaten, nicht ohne Weiteres den Klartext der Anwendung. Filter sollten gezielt gesetzt werden, um Datenumfang und Belastung zu begrenzen.
Quellen und Prüfstand
Inhaltlich überarbeitet am 2026-10-13. Definition, Abgrenzung und Rechenbeispiel geprüft.