抓包工具链61 条

管道直通 Wireshark 分析

远端或无界面环境把 pcap 流经管道送到本地 Wireshark 实时查看：-w - 输出到 stdout，本地以 -k 打开；受通道带宽限制。

用途	实时远程观察的轻量形态
组合	远端 dumpcap -w - \| 本地 wirshark -k -

示例

ssh host 'dumpcap -i eth0 -f "tcp port 443" -w -' | wireshark -k -i -

通道慢会积压导致丢包，分析以本地落盘文件为准更稳。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌