linux tcpdump抓包,wireshark实时解析

由于CentOS7上yum安装的wireshark对CoAP的解析支持不太完善,而我windows上的wireshark可以完美支持,所以以往我先在CentOS上wireshark抓包,并保持,然后拷贝到Windows上来解析,但是这样没有实时性。后来发现wireshark支持PIPE接口,网上搜到方法:

ADVsock2pipe+Wireshark+nc+tcpdump

下面要介绍的方法的核心原理,就是开辟一条PC与虚拟机的socekt通道并将数据转投到pipe中,然后在PC上,wireshark从pipe的另一端拿数据,让wireshark基于管道(PIPE)抓包。

 
一、测试设备
PC(windows系统)

虚拟机(linux系统)

二、工具
(1)PC上
wireshark
 
(2)虚拟机
nc
tcpdump
 
(3)网络环境
PC与虚拟机处于同一局域网
PC ip 10.0.0.23

itouch ip 10.0.0. 24

 
三、抓包步骤

第一步:在PC上运行ADVsock2pipe,输入如下命令

ADVsock2pipe.exe -pipe=wireshark -port 2134 

linux tcpdump抓包,wireshark实时解析

第二步:在PC上运行wireshark,设置caption-Options

linux tcpdump抓包,wireshark实时解析

linux tcpdump抓包,wireshark实时解析

第三步:在linux上,打开终端输入以下命令

tcpdump -i eth0 -nn -w - -U -s 0 "not port 2134" | nc 10.0.0.23 2134
第四步:在linux上运行想要抓包分析的应用,即可在PC上实时的用wireshark观察数据包发送情况了
 

linux tcpdump抓包,wireshark实时解析

参考:

http://wiki.wireshark.org/CaptureSetup/Pipes

上一篇:Win10 VMware虚拟机无法打开内核设备“\\.\Global\vmx86“


下一篇:opencl初体验