Quel est le moyen le plus simple de renifler les données du trafic TCP sous Linux ?

Socat est l'outil que vous demandez. Il peut agir comme un proxy :

$socat -v TCP-LISTEN:4444 TCP:localhost:1234
hello

alors votre application doit se connecter au port 4444 au lieu de se connecter directement à 1234

L'option -v permet à socat d'imprimer tout ce qu'il reçoit sur l'erreur standard (stderr).

Mise à jour :

Si socat n'est pas disponible sur votre machine, vous pouvez toujours l'émuler de cette manière avec netcat :

$netcat -l -p 4444 | tee output_file | netcat localhost 1234

caveats : cette option est unidirectionnelle. la seconde instance de netcat imprimera toute réponse de votre serveur sur la sortie standard. Vous pouvez toujours le faire :

$mkfifo my_fifo
$netcat -l -p 4444 < my_fifo | tee output_file | netcat localhost 1234 > my_fifo

Essayez Wireshark . Il s'agit d'un excellent analyseur de protocole destiné à la fois à Linux et à Windows.

Tcpflow est ce que vous voulez. Extrait de la page de manuel :

DESCRIPTION
tcpflow est un programme qui capture les données transmises dans le cadre de connexions TCP (flux), et stocke les données d'une manière qui est pratique pour l'analyse ou le débogage du protocole. A Un programme comme tcpdump(4) affiche un résumé des paquets vus sur le fil, mais ne stocke généralement pas les données qui sont réellement transmises. Sur En revanche, tcpflow reconstruit les flux de données réels et stocke chaque flux dans un fichier séparé pour une analyse ultérieure. tcpflow comprend les numéros de séquence et reconstruira correctement reconstruira correctement les flux de données sans tenir compte des des retransmissions ou des livraisons d'ordre.

tcpflow stocke toutes les données capturées dans fichiers dont les noms sont de la forme

192.168.101.102.02345-010.011.012.013.45103

où le contenu du fichier ci-dessus serait des données transmises de l'hôte 192.168.101.102 port 2345, vers l'hôte 10.11.12.13 port 45103.

Établissez une connexion entre votre application et votre serveur. Lorsque la connexion est active, tcpflow est toujours capable de capturer des données à partir de celle-ci. Par exemple :

$ sudo tcpflow -i lo port 5555
tcpflow[3006]: listening on lo

Toutes les données seront stockées dans un fichier nommé 127.000.000.001.48842-127.000.000.001.05555.

Vous pouvez toujours rediriger ceci sur la sortie standard avec l'option -Cs . Lisez la page de manuel pour jouer avec l'expression afin d'ajuster les paquets que vous voulez que tcpflow capture.

ngrep est très bien pour cela. Il prend une chaîne BPF et une chaîne optionnelle à rechercher dans les paquets, puis affiche le contenu des paquets à l'écran dans un format assez utile. De manière optionnelle, il dépose également le contenu dans un fichier pcap_dump que vous pourrez examiner de plus près dans Wireshark plus tard.