Mac Lion 使用wireshark远程抓包

时间:2022-06-21 08:59:37

1、下载wireshark。

    最新版为1.8.0(开发版为1.8.0rc02)

    OS X 10.6 and later Intel 64-bit.dmg

2、安装

3、启动

  启动需要X11窗口支持,稍等一会儿启动成功,添加远程接口,发现只有 pipe / local interface 两种,没有windows和linux平台的remote interface。

4. 关闭wireshark并启动终端

输入:

ssh root@remote-host 'dumpcap -w - -f "not port 22"' | wireshark -k -i -

(remote-host替换为远程主机地址)

回车后,wireshark启动,然后在终端,输入回车键,提示输入远程密码,输入远程主机的ssh密码,wireshark出现抓包数据

 

感谢Kurt的帮助!