tcpstates-bpfcc

tcpstates-bpfcc

# Tracé de tous les changements d'état TCP par défaut
./tcpstates-bpfcc

# Ajoute la colonne temps (HH:MM:SS) au résultat, c'est utile pour le debugging
./tcpstates-bpfcc -T

# Inclut un timestamp précis en secondes, parfait pour l'automatisation
./tcpstates-bpfcc -t

# Active le mode 'wide' pour bien afficher les adresses IPv6 complètes
./tcpstates-bpfcc -w

# Sortie au format CSV (Comma Separated Values), facile à parser avec des scripts
./tcpstates-bpfcc -s

# Ne trace que les sessions utilisant l'IPv4, si tu veux ignorer le v6
./tcpstates-bpfcc -4

# Ne trace que les sessions utilisant l'IPv6, pour un réseau moderne
./tcpstates-bpfcc -6

# Trace uniquement les états liés à des ports locaux spécifiques (ex: 80 et 443)
./tcpstates-bpfcc -L 80,443

# Trace uniquement les états liés à des ports distants spécifiques (ex: 22 pour SSH)
./tcpstates-bpfcc -D 22

# Logue tous les changements d'état dans le journal systemd, utile pour l'audit
./tcpstates-bpfcc -Y

# Combinaison : CSV + IPv4 + Temps. Super précis pour un script de monitoring.
./tcpstates-bpfcc -s -4 -t

# Combinaison : Wide format et tracé des ports locaux 53 (DNS)
./tcpstates-bpfcc -w -L 53

# Tracé IPv6 uniquement, avec le mode large pour la lisibilité
./tcpstates-bpfcc -6 -w

# Exemple avancé : CSV + Temps + Ports distants spécifiques. Très ciblé.
./tcpstates-bpfcc -s -T -D 8080