Me gustaría saber cómo monitorear el tráfico tcp entre mi localhost y la dirección IP manteniendo las actividades en un archivo. Probé iftop y tcptrack pero no puedo guardar las actividades en un archivo. Estas herramientas no apuntan a una dirección IP específica, solo monitorean la interfaz:
iftop -i eth2 -f "dst port 22"
Traté de poner la dirección IP en lugar de dst pero no funciona.
La idea es detectar cualquier tráfico sospechoso
Gracias por la ayuda
Respuesta aceptada:
Como mencionó @blametheadmin en un comentario, puede usar tshark. Otra opción es tcpdump :
$ tcpdump -w trace.out host <hostname-or-ip>
Luego, más tarde, puede examinar ese rastro con:
$ tcpdump -r trace.out