如何通过 SSHFS 在实时模式下使用 Wireshark
How to use Wireshark in live mode via SSHFS
我有一台远程机器,我 运行 对此进行了实验。在这台机器上,我想嗅探发送和接收的数据包。在我面前的机器上,我想打开 Wireshark 并实时查看数据包。
我访问远程机器的唯一方法是 SSH。
我该怎么办?
- 使用 SSHFS 建立 SSH-mount。
- 确保
stdbuf
可用(在 OS X 上使用自制程序或在 Windows 上使用 Cygwin)。
使用
开始在远程机器上捕获
stdbuf -o0 sudo ibdump -s -o -> sniffer.pcap
运行 客户端上的 Wireshark
stdbuf -o0 尾巴 -c +0 -F /sshfsmount/sniffer.pcap | ./Wireshark.exe -k -i -
我有一台远程机器,我 运行 对此进行了实验。在这台机器上,我想嗅探发送和接收的数据包。在我面前的机器上,我想打开 Wireshark 并实时查看数据包。
我访问远程机器的唯一方法是 SSH。
我该怎么办?
- 使用 SSHFS 建立 SSH-mount。
- 确保
stdbuf
可用(在 OS X 上使用自制程序或在 Windows 上使用 Cygwin)。 使用
开始在远程机器上捕获stdbuf -o0 sudo ibdump -s -o -> sniffer.pcap
运行 客户端上的 Wireshark
stdbuf -o0 尾巴 -c +0 -F /sshfsmount/sniffer.pcap | ./Wireshark.exe -k -i -