Mac实时远程抓Ubuntu的网络包

Android系统攻城狮

于 2018-05-22 13:23:52 发布

阅读量410

点赞数

CC 4.0 BY-SA版权

分类专栏： wireshark与tshark学习 WireShark高级用法

本文为博主原创文章，未经博主允许不得转载。

本文链接：https://blog.csdn.net/u010164190/article/details/80404401

WireShark高级用法同时被 2 个专栏收录

16 篇文章

订阅专栏

wireshark与tshark学习

7 篇文章

订阅专栏

本文介绍如何从Ubuntu系统通过SSH远程配置tcpdump进行网络数据包捕获，并使用Wireshark在Mac上进行分析。具体步骤包括在Ubuntu端安装并启动openssh-server，设置sudo权限，以及在Mac端安装Wireshark等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.Ubuntu端：安装openssh-sever,启动sshd
# sshd &

2.Ubuntu端：/etc/sudores添加
# whoami
ubuntu
# sudo emacs /etc/sudores //添加
ubuntu ALL=(ALL:ALL) NOPASSWD: ALL
%sudo  ALL=(ALL:ALL) NOPASSWD: ALL
 
3.Mac端：tcpdump + ssh + wirshark远程抓包
注意：在Mac上必须安装wireshark
# brew install wireshark tshark
# ssh ubuntu@10.211.55.9 "sudo tcpdump -vv -s0 -w - 'not port 22'" | wireshark -k -i -