remote-wireshark:在本地运行wireshark从远程主机通过ssh + tcpdump获取流量转储的简单脚本

远程线鲨 在本地运行wireshark从远程主机通过ssh + tcpdump获取流量转储的简单脚本。 要求 它假设您在远程主机上使用 sudo，并通过 sudo 对 tcpdump 进行无密码访问。 用法 ./remote-wireshark.sh "[SSH 凭据和额外选项]" "[TCPPDUMP 额外选项]" 例子 显示 eth0 上 user@host 的网络流量： ./remote-wireshark.sh "user@host" "-i eth0 port 80" 通过不同的端口连接以嗅探 google dns 流量： ./remote-wireshark.sh "-p 9999 user@host" "-i eth1 host 8.8.8.8 or host 8.8.4.4"