tcpdump

tcpdump es un analizador de paquetes de red potente y orientado a la línea de comandos, diseñado para administradores de sistemas, ingenieros de redes y profesionales de la seguridad que necesitan capturar y analizar el tráfico de red en tiempo real. Su objetivo principal es facilitar la depuración de problemas de red, el análisis de protocolos y la monitorización del tráfico en interfaces de red.

Entre sus funciones principales se encuentran:

• Captura de paquetes para registrar el tráfico de red en interfaces específicas.
• Filtrado de paquetes mediante expresiones BPF para aislar protocolos o direcciones concretas.
• Análisis de protocolos para decodificar información de TCP, UDP, IP y otros estándares.
• Soporte multiplataforma para ejecutarlo en Linux, macOS y Windows.
• Integración con libpcap para habilitar la captura de paquetes a nivel de usuario.

El software se distribuye bajo la licencia BSD de 3 cláusulas y es de código abierto, lo que permite su uso gratuito y la inspección de su código fuente. Al ser una herramienta de línea de comandos sin interfaz gráfica, su curva de aprendizaje puede ser más pronunciada para usuarios no técnicos, lo que lleva a algunos a buscar alternativas con interfaces visuales o funciones de análisis más avanzadas.