Подскажите способ захвата трафика "От определенного приложения" в linux

[ko5Aesee]

Есть несколько приложений они ведут аномальную сетевую активность, надо выявить причину. Возможно по pid или по имени, wireshark вроде не фильтрует трафик по приложению

 

[fork]

Ссылка скрыта от гостей

 

[Doctor zlo]

Посмотри фильтры Wireshark, либо если тебе нужно посмотреть etherape. Что конкретно идет в пакетах ты не увидишь, но можно посмотреть протокол передачи данных, и куда идет трафик.

 

[follkor]

Можно использовать netstat с ключем -p (--program), например

netstat -ptn

, затем по известному IP запускать dumpcap/wireshark.