Как мониторить трафик в Ubuntu?

Question

[fman2]

Никак не могу найти ответ на этот вопрос.
Как средствами ОС посмотреть, на какие IP адреса Ubuntu отправляет http/https запросы, при этом чтобы данные писались в файл.

Грубо говоря:
1. 2016-07-13 14:13 XXX.XXX.XXX.XXX:80 /home/index
2. 2016-07-13 14:13 XXX.XXX.XXX.XXX:80 /home/index
2. 2016-07-13 14:13 XXX.XXX.XXX.XXX:80 /home/index

интересуют такие данные. Помогите, пожалуйста.

Answer 1

[Толстый Лорри]

tcpdump

Comments

[fman2]

Круто, а как получить ответ от сервера? Пробовал -vvv, но я не вижу строчки ответа.

[Толстый Лорри]

fman2: должен там же отображаться. Сервер отвечает? И, на всякий, для https стандартный порт - 443.

Answer 2

[Владимир Куц]

tcpdump, ngrep, wireshark