Linux下如何使用Wireshark進行抓包


1. 安裝wireshark
  Ubuntu 14.04.3 缺省安裝后, 不包含Wireshark抓包軟件,因此首先需要手工進行Wireshark的安裝:
    apt-get update
  apt-get install wireshark
  通過以上兩條命令即可完成Wireshark的安裝,非常簡單。
   2. 安裝Xming
  安裝完成后,執行
sudo wireshark
  出現以下的錯誤提示:
  ubuntu@ubuntu:~$ sudo wireshark
  error: XDG_RUNTIME_DIR not set in the environment.
  (wireshark:1246): Gtk-WARNING **: cannot open display:
  之所以出現無法運行的問題,是應為Wireshark軟件運行需要GUI的環境,但是Ubuntu Server系統,缺省安裝是不含GUI的。
   解決方法有兩個:
  方法1. 通過SSH連接的X11轉移功能來運行Wireshark
  方法2. 在 Linux安裝GUI環境來運行Wireshark
  方法2需要在服務器上額外的安裝GUI環境,大概會占用200M的空間,對服務器的環境有所改變,不是首選方案。
  因此對於方法1不展開講述,下面重點講如何通過方法1來實現。
  首先在SSH客戶端所在的電腦上下載並安裝Xming軟件。
  Xming X Server for  Windows
  Xming.png
  如果已經安裝過SSH客戶端軟件,在安裝過程中可以選擇不安裝PuTTY軟件。安裝成功后,在Windows的任務管理器中能夠看到Xming Server的圖標。
   3. 設置Xshell
  在Xshell中對創建的SSH會話進行如下設置:“連接>SSH>隧道”的“X11轉移”,勾選“X DISPLAY”,參數無需修改。
  Xshell.png
  重新連接SSH后,執行
 sudo wireshark
  就能看到圖形界面了,開始抓包了。
  wireshark.png
 
      上文內容不用於商業目的,如涉及知識產權問題,請權利人聯系博為峰小編(021-64471599-8017),我們將立即處理。


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM