wireshark遠(yuǎn)程抓包方式匯總

本地windows遠(yuǎn)程抓包linux

在linux上安裝rpcapd

rpcapd 是一個(gè)為 Windows 版本的Wireshark協(xié)議分析器提供遠(yuǎn)程流量捕獲的守護(hù)進(jìn)程。它隨Windows 的WinPcap 網(wǎng)絡(luò)捕獲庫(kù)一起提供，但在 Linux 中的 libpcap 中不存在。安裝需要root權(quán)限執(zhí)行。

在 Ubuntu Linux 下安裝：

apt-get build-dep libpcap -y
git clone https://github.com/rpcapd-linux/rpcapd-linux.git
cd rpcapd-linux/libpcap/
./configure && make
cd ../
make

glibc-static 中的 libcrypt.a 被破壞，需要?jiǎng)h除rpcapd-linux目錄Makefile中-static再編譯。

yum install -y byacc glibc-static libgcrypt-devel
git clone https://github.com/rpcapd-linux/rpcapd-linux.git
cd rpcapd-linux/libpcap/
 ./configure && make
 cd ../
sed -i 's/-static//' Makefile
 make

wireshark GUI 配置遠(yuǎn)程接口

開(kāi)始抓包即可。

wireshark 命令行配置遠(yuǎn)程接口

如果沒(méi)有配置wireshark環(huán)境變量，就打開(kāi)wireshark安裝目錄并執(zhí)行下面命令。

wireshark -k -i rpcap://:/

本地mac遠(yuǎn)程抓包linux

本地mac配置sshdump

windows的wireshark默認(rèn)沒(méi)有該選項(xiàng)，需要本地安裝openssh客戶端。

遠(yuǎn)程抓包成功

同理mac上也可以使用上面本地windows的rpcap的方式進(jìn)行抓包。

本地linux遠(yuǎn)程抓包linux

本地wireshark設(shè)置管道

在本地linux創(chuàng)建管道文件

mkfifo /tmp/sharkfile

遠(yuǎn)程linux安裝wireshark

yum install wireshark* -y

ssh user@remote-host "dumpcap -P -w - -f 'not tcp port 22'"> /tmp/sharkfile

抓包成功