学习笔记：openwrt 使用 tcpdump 抓包后通过 plink 连接到 Wireshark 实时过滤分析

最新推荐文章于 2022-08-25 14:18:30 发布

老板来份猪脚拼叉烧

最新推荐文章于 2022-08-25 14:18:30 发布

阅读量3.1k

点赞数

分类专栏：笔记文章标签： wireshark openwrt putty

本文链接：https://blog.csdn.net/oHeEnBo/article/details/53055428

版权

笔记专栏收录该内容

8 篇文章 0 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

这篇博客介绍了如何在openwrt系统中利用tcpdump进行网络包抓取，并通过plink工具将数据传输到Wireshark进行实时过滤和分析，以实现远程网络流量的深度检测。

摘要由CSDN通过智能技术生成

1、编译 tcpdump 后复制到 openwrt 的 /usr/bin/ 目录
make ./package/network/utils/tcpdump/compile

2、下载 putty

地址：http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

3、在windows命令行执行
plink.exe -ssh -pw admin root@192.168.199.108 "tcpdump -ni wlan0 -s 0 -w - not port 22" | "D:\Wireshark\Wireshark.exe" -k -i -

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

老板来份猪脚拼叉烧

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

订阅专栏

【openwrt-21.02】Windows10 使用RTL8812AU无线网卡连接MT7916 2.4G WiFi 40MHz频宽WPA2加密出现电脑蓝屏死机问题分析及解决方案

wgl307293845的博客

08-16

对比高通和Realtek的AP，在同样的模式下，就没有发送Action的Measurement帧，所以基于以上分析，是由于STA 对于AP 的Action Measurement帧处理有问题，从而导致电脑蓝屏死机。使用AX210的网卡连接则不会出现问题，所以怀疑是兼容性问题，但是使用RTL8812AU 连接高通或者Realtek的AP就不会出现问题，由于windows系统不好查看系统日志，所以只能抓包分析。修改AP频宽，使用20MHz的频宽，则不会存在问题。omnipeek抓取空口包。

OpenWrt 上运行的tcpdump

08-21

OpenWrt 上运行的tcpdump；先安装libpcap.ipk 再安装tcpdump.ipk

参与评论您还未登录，请先登录后发表或查看评论

基于 OpenWrt 实现 tcpdump 抓包并在 Windows 系统上的 Wireshark 中格式化显示

知易行难

11-15

3704

利用 Openwrt 实现网络抓包并在 Window 下利用 wireshark 格式化显示

Wireshark--4--远程抓包plink + tcpdump + wireshark

Raging__Fire的博客

08-25

292

远程抓包plink + tcpdump + wireshark。

用plink ssh打开wireshark 连接openwrt tcpdump获取抓包数据

weixin_40938312的博客

03-29

1457

参考参考 ssh代码 plink -ssh root@172.20.10.2 -pw root -batch "/usr/sbin/tcpdump -w -" | wireshark -k -i - -pw是密码 -batch必须加不然报错 /usr/sbin/tcpdump路径必须要有不然提示not found plink与wireshark路径需要在环境变量系统变量path中加入 plink文件要用这个在官网下的好像不支持参考 C:\Users\asus\Desktop\test\plin

OpenWrt安装tcpdump抓包

qq_16390523的专栏

12-24

1万+

文章摘自：http://demon.tw/hardware/openwrt-tcpdump.html tcpdump是一个运行在命令行下的嗅探工具，它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。OpenWrt + tcpdump = 抓包神器。安装过程很简单： opkg update opkg install tcpdump 开始抓

借用Openwrt进行抓包

lv75543255的专栏

08-04

4430

[待详细] ssh root@ "tcpdump -i br-lan -s 0 -w -" | ./Wireshark.exe -k -S -i -

rpcapd 竟斗云2.0 openwrt wireshark远程抓包

03-05

rpcapd 二进制编译文件 for 竟斗云2.0 openwrt配合wireshark实现远程抓包用法： ./rpcapd -n -b 0.0.0.0 -d

w育ndows抓包,Windows 下利用openwrt网关进行wireshark抓包

weixin_30969479的博客

05-25

863

抓包环境说明：第一、需要在windows下安装wireshark；第二、需要下载windows版的plink.exe(下载putty时自带的)；第三、需要在OpenWRT上安装tcpdump程序；cmd使用说明：Microsoft Windows [版本 6.1.7601]版权所有 (c) 2009 Microsoft Corporation。保留所有权利。C:\Users\LeeKwen>...

openwrt 完美安装 tcpdump

皮卡丘的情绪

01-05

3742

直接使用 opk install tcpdump，报下面的错： Collected errors: * check_data_file_clashes: Package libpcap1 wants to install file /usr/lib/libpcap.so.1 But that file is already provided by package * libpcap * opkg_install_cmd: Cannot install package tcpdump. ...

11-28

钱国正的专栏

06-18

7万+

前言：做路由器开发，难免会遇到抓包的情况，但是抓包需要有Hub或者无线抓包网卡，调试无线问题，且目前手中没有无线抓包网卡，怎么办？那不能分析无线连接建立的过程，我们就来分析下，其传输的数据，肯定是从ra0无线接口来进行了。准备：编译tcpdump.ipk， libpcap.ipk并且安装到OpenWRT系统中。可选传输方式scp, wget等。 wget http:///

openwrt下tcpdump抓取usb数据包

xqhrs232的专栏

12-15

1468

原文地址::https://blog.csdn.net/m0_38134493/article/details/72723733?utm_source=blogxgwz3 这两天在看USB转串口的驱动，并在想办法解决一个4G设备通过USB插入openwrt后枚举的串口无法收发的问题。看了大概有一个星期了，大概把USB是什么搞清楚了。但是USB的世界实在是太复杂了，除了USB协议本身，枚举出来的设备和系统中的其他总线总是有一腿，才刚接触linux内核的东西，感觉头大，实在不是短时间能啃下来的。好了废话.

tcpdump+wireshark双剑合璧

zpsimon的博客

01-13

2148

前言运维经常需要通过网络层抓包来诊断排查问题，可以说是运维必备技能之一。熟练使用wireshark来trouble shooting需要对各种网络协议都要有比较深的认识。本文对日常用到的一些技能技巧进行总结，方便各位看官入门，然后深入。命令介绍 1.tcpdump 就是：dump the traffic on a network。根据命令选项对网络上的数据包进行截获、分析的工具。支持通过网络、协议、主机、端口的过滤，并提供and、or、not等逻辑操作。日常中更多的是通过该命令进行抓包，然后使用本文提到

OpenWrt tcpdump 抓包

weixin_30725467的博客

03-05

2855

路由器用的是网件的 4300 刷的是石像鬼双固件 1, 安装支持库opkg updateopkg install libpcapopkg install tcpdump 2, 设置条件开始捕获tcpdump tcp -s 0 -c 100 and port 443 -w /tmp/443.cap 可以 tcp udp 都可以可以存到 tmp 或 u盘里面-s 0 -...

openwrt利用tcudump捕获流量，同时使用wireshark分析流量

皮卡丘的情绪

01-05

1152

命令： ssh root@192.168.2.1 "tcpdump -i br-l -U -s0 -w - host 192.168.2.182" | wireshark -k -i -

openwrt 之 tcpdump交叉编译

zjqlovell的专栏

01-26

1242

一、编译openwrt支持tcpdump和libpcap 1.1 在 menuconfig中选择tcpdump和libpacap中的usb Network--> [*] tcpdump Libraries--> -*- libpcap--> Configuration---> [*] Include USB support （注意这个一定要选上，否则你别想通