EVE-NG关联wireshark

安装win平台eve扩展包

EVE-NG-Win-Client-Pack 下载路径

https://pan.eve-ng.cn/Tools/EVE-NG/Client

安装前检查已装 wireshark 版本，若版本高于 3.06

建议选择安装EVE-NG-Win-Client-Pack 时勾选安装 wireshark，否则可能出现抓包失败

安装 wireshark 时选择是，会删除高版本 wireshark，安装 3.06 版本，选择否，则不会删除已有 wireshark， 额外安装一个 3.06 版本

关联 wireshark

安装后去 C:\Program Files\EVE-NG 里面找到wireshark_wrapper.bat ’

将用户赋予完全控制权限，并进行编辑

更改 wireshark 路径

抓包

选择接口进行抓包

弹出的 cmd 窗口不能关闭，否则会导致 wireshark 关闭

若设备有流量传输，但弹出 wireshark 窗口为空白

则需要找到C:\Program Files\EVE-NG\putty.exe 连接一次 EVE-NG

输入 EVE-NG 的用户名密码，然后关闭重新抓包即可

默认账号 root ；默认密码 eve

每个电脑体质不同，安装可能略有差异