Wireshark--4--远程抓包plink + tcpdump + wireshark

最新推荐文章于 2025-07-27 13:04:31 发布

Raging__Fire

最新推荐文章于 2025-07-27 13:04:31 发布

阅读量435

点赞数

CC 4.0 BY-SA版权

分类专栏： Wireshark 文章标签： wireshark tcpdump 网络

本文链接：https://blog.youkuaiyun.com/Raging__Fire/article/details/126521590

Wireshark 专栏收录该内容

4 篇文章

订阅专栏

本文介绍如何在Windows环境下使用plink配合Wireshark, 以及在Linux环境下利用tcpdump来实现网络数据包的捕获。特别针对特定IP地址及端口的数据过滤进行了详细说明。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

环境：

windows10 + plink + wireshark
linux + tcpdump

plink root@remote_ip -P 22 -pw remote_login_password "tcpdump -nn -vvv -i any -s 0 -l -w - ip host find_ip[过滤ip] and port find_port[过滤端口]" | "D:\ProgramFile\Wireshark\Wireshark.exe" -k -i -

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Raging__Fire

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

学习笔记：openwrt 使用 tcpdump 抓包后通过 plink 连接到 Wireshark 实时过滤分析

老板来份猪脚拼叉烧的博客

11-06

3372

tcpdump plink

Wireshark分析远端tcpdump

FanFF的博客

10-12

1796

PC端Wireshark实时远程抓取并查看Android端Tcpdump

参与评论您还未登录，请先登录后发表或查看评论

基于 OpenWrt 实现 tcpdump 抓包并在 Windows 系统上的 Wireshark 中格式化显示

2501_91395294的博客

03-28

754

作为一款专业的抓包分析工具，Sniff Master 提供了直观的图形界面和强大的分析功能，特别适合需要快速分析网络流量的场景。

用plink ssh打开wireshark 连接openwrt tcpdump获取抓包数据

weixin_40938312的博客

03-29

1572

参考参考 ssh代码 plink -ssh root@172.20.10.2 -pw root -batch "/usr/sbin/tcpdump -w -" | wireshark -k -i - -pw是密码 -batch必须加不然报错 /usr/sbin/tcpdump路径必须要有不然提示not found plink与wireshark路径需要在环境变量系统变量path中加入 plink文件要用这个在官网下的好像不支持参考 C:\Users\asus\Desktop\test\plin

plink:使用Wireshark+ssh进行实时tcpdump远程抓包分析

weixin_41666796的博客

03-19

830

plink -ssh USER@IP -pw PASSWORD “tcpdump -s 0 -U -n -i Mgt2 -w - not port 22” | D:\APP\Wireshark\Wireshark.exe -k -i -

Wireshark抓远程的包

凯峰的日志

06-06

1528

但有时候当远程主机是Linux系统，只有tcpdump命令可用，并没有Wireshark这么强大的分析工具时候，就会变得非常麻烦。Image Shrinker工作流是一款高效的图片压缩工具，他的压缩原理是设定长边的像素，为保证图片长宽比不变，短边会自动按照等比例缩小。Optimize Images工作流也是一款高效的图片压缩工具，他的压缩原理和上面不同，他是采用多种真正的图片压缩技术。在制作工作流之前，首先我们要知道，远程机器的IP是需要做成变量的，已适配不同的IP。，输入IP即可查看，选中复制。

tcpdump+wireshark双剑合璧

zpsimon的博客

01-13

2547

前言运维经常需要通过网络层抓包来诊断排查问题，可以说是运维必备技能之一。熟练使用wireshark来trouble shooting需要对各种网络协议都要有比较深的认识。本文对日常用到的一些技能技巧进行总结，方便各位看官入门，然后深入。命令介绍 1.tcpdump 就是：dump the traffic on a network。根据命令选项对网络上的数据包进行截获、分析的工具。支持通过网络、协议、主机、端口的过滤，并提供and、or、not等逻辑操作。日常中更多的是通过该命令进行抓包，然后使用本文提到

Wireshark-win64-3.6.0 抓包工具

01-11

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。网络封包分析软件的功能可想像成电工技师使用电表来量测电流、电压、电阻的工作...

Wireshark-4.4.2-x64.exe 一款很强大的抓包解析工具

12-11

Wireshark-4.4.2-x64.exe 一款很强大的抓包解析工具

路由器抓包工具Wireshark-win64-4.0.5

04-27

在使用Wireshark时，用户需要注意隐私和法律问题，因为抓包可能会涉及他人的数据。通常在公共网络上使用需谨慎，而在企业环境中，往往需要获得适当的授权。总的来说，Wireshark是网络管理员、开发者和网络安全专业...

plink.exe

11-28

plink.exe

Wireshark-win64-2.9.0网路抓包数据分析工具

01-07

网络抓包是指在网络层截取数据包的过程，通过Wireshark，用户可以查看网络中传输的数据包的完整内容，包括源地址、目标地址、端口号、协议类型以及数据包载荷等信息。 3. **数据分析**： Wireshark具有强大的数据...

Wireshark-win32-2.9.0（国密版密评抓包工具）

10-21

国密版密评抓包工具Wireshark-win32-2.9.0，用于软件系统商密测评抓包时使用。Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。...

一种利用wireshark对远程服务器/路由器网络抓包方法

2501_91395192的博客

03-28

1224

前段时间需要对路由器上的网络数据进行抓包，在测试了多种工具后，发现除了传统的wireshark外，这款抓包工具在特定场景下表现也很出色。这里分享两种抓包方案，以运行openwrt系统的路由器为实验平台。两种方案各有优势：Wireshark适合临时抓包分析，而Sniff Master更适合长期网络监控。根据实际需求选择合适的工具，可以事半功倍。

wireshark抓包

鸟哥哥的专栏

07-04

1170

视频教程http://edu.51cto.com/center//course/lesson/index?id=62652 wireshark也可以设置远程抓包，即在本地机器可以抓取远程linux服务器的流量包，具体设置方法百度之~ linux上抓包还可以使用tcpdump命令,把抓到的包保存成wireshark可以打开的文件格式，则可以保存到本地使用wireshark查看。 tcpdump...

wireshark使用SSH和tcpdump实现远程抓包

oldyan

03-02

3245

最近发现网站有时候会出现访问慢的情况，于是打算对服务器进行抓包分析一下原因。由于服务器是托管在第三方平台的，所以没办法本地抓包，只有使用远程抓包。一般远程抓包的方法是，首先在远程服务器端安装tcpdump，通过tcpdump在远端抓取一部分数据包后，再回传到本地，然后使用wireshark进行分析。这种操作存在两个问题：一方面是抓取的数据包不是实时的，不能做实时数据分析；另一方面是，如果要将远端抓取到的数据回传到本地，就需要在远端服务器上搭建文件传输服务，服务器上安装的服务越多，风险越高。因此我们可以采取

用wireshark+tcpdump+ssh远程抓包并实时显示