Подскажите способ захвата трафика "От определенного приложения" в linux

ko5Aesee · 30.01.2021

Есть несколько приложений они ведут аномальную сетевую активность, надо выявить причину. Возможно по pid или по имени, wireshark вроде не фильтрует трафик по приложению

fork · 30.01.2021

порт

Doctor zlo · 30.01.2021

Посмотри фильтры Wireshark, либо если тебе нужно посмотреть etherape. Что конкретно идет в пакетах ты не увидишь, но можно посмотреть протокол передачи данных, и куда идет трафик.

follkor · 30.01.2021

Можно использовать netstat с ключем -p (--program), например

Bash:

netstat -ptn

, затем по известному IP запускать dumpcap/wireshark.