| 用途 | 在桌面端采集远端主机流量 |
|---|---|
| 入口 | 捕获选项 → 添加 sshdump 接口 |
配置要素
配置要素
主机/端口/认证（密钥）
远端 dumpcap 路径
可选远端过滤表达式走 SSH 通道有带宽上限，高速口采集仍建议远端落盘。
Wireshark 远程接口（sshdump）
Wireshark 内置 sshdump 通过 SSH 在远端运行 dumpcap 并回传：无需在本地装采集软件，远端需要具备 dumpcap/tshark 与权限。
易错点
- 远端路径填错是最常见的连接失败原因，先手动验证命令
- 长会话被 SSH 闲置断开时会中断采集，注意保活
数据来源与参考
- Wireshark 手册（sshdump）