如何在 Wireshark 中使用 SSH 远程捕获

Question

我正在使用 Wireshark 2.4.6 便携式（从他们的网站下载）并且我正在尝试配置远程捕获我不清楚我应该在远程捕获命令行中使用什么。

有一个帮助，但它指的是 CLI 选项 https://www.wireshark.org/docs/man-pages/sshdump.html

在上面的页面上，他们说使用 sshdump CLI 相当于这个 Unix CLI

ssh remoteuser@remotehost -p 22222 'tcpdump -U -i IFACE -w -' > FILE & $ wireshark FILE  w

Answer 1

您只需在该窗口中配置 SSH 设置即可让 Wireshark 登录并运行 tcpdump。

您可以将捕获命令留空，它将在 上捕获eth0。仅当您有特定要求（例如需要指定接口名称）时才需要更改它。

您可能需要将捕获过滤器设置为not ((host x.x.x.x) and port 22)（将 xxxx 替换为您自己的 IP 地址），以便屏幕不会被自己的 SSH 流量淹没。