TcpFlow permet de faire des capture comme tcpdump.

Il écrit dans des fichiers (un fichier par connexion émetteur/récepteur/port

apt-get install tcpflow

• Récupérer l'interface utilisé pour communiquer

ip a

• préparer le répertoire réceptionnant les capture

mkdir -p /home/gameserver/capture

• Lancer tcpflow

(ici, l'interface et eth0)

tcpflow -o /home/gameserver/capture -i eth0

• Lancer en tache de fond tcpflow

nohup tcpflow -o /home/gameserver/capture -i eth0 &

• Arreter les captures

pkill tcpflow

• Lancer la capture tcpdump

tcpdump -i eth0 -w capture.pcap

• Arreter la capture tcpdump

pkill tcpdump>

• Lire le fichier pcap (generer par tcpdump)

tcpflow -o /home/gameserver/capture -r capture.pcap 

Analyser les captures

1. fichier report.xml (contient la liste de tous les fichiers de capture avec la taille, heure de capture, …)
2. fichier contenant les données - créé on le format suivant: <ip source>.<port source>-<ip destination>.<port destination>
3. fichier contenant les données - créé on le format suivant: <ip source>.<port source>-<ip destination>.<port destination>.findx

format : byte-index|timestamp|length

https://github.com/simsong/tcpflow