树莓派上使用网络抓包工具Wireshark on your Raspberry Pi 4B

0、序

  Wireshark is the world’s foremost and widely-used network protocol analyzer. Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换，不单只能抓取网卡数据，还能抓取蓝牙广播包，BLE Mesh数据包(这个之后会有个专题讲讲)。
  Wireshark具有丰富的功能，其中包括以下所列：
●-深入检查数百种协议，并一直在增加；
●-实时捕获和离线分析；
●-多平台运行：在Windows，Linux，macOS，Solaris，FreeBSD，NetBSD和许多其他操作系统上运行；
●-读取/写入许多不同的捕获文件格式：tcpdump（libpcap），Pcap NG，Catapult DCT2000，Cisco Secure IDS iplog，Microsoft Network Monitor，Network GeneralSniffer®（压缩和未压缩），Sniffer®Pro和NetXray®，Network Instruments Observer ，NetScreen监听，Novell LANalyzer，RADCOM WAN / LAN分析器，Shomiti / Finisar Surveyor，Tektronix K12xx，Visual Networks Visual UpTime，WildPackets EtherPeek / TokenPeek / AiroPeek等；
●-可以从以太网，IEEE 802.11，PPP / HDLC，ATM，Bluetooth，USB，Token Ring，Frame Relay，FDDI等读取实时数据（取决于您的平台）；
●-可解密多种协议，包括IPsec，ISAKMP，Kerberos，SNMPv3，SSL / TLS，WEP和WPA / WPA2；
●-数据包列表属性着色规则，以进行快速，直观的分析；
●-输出可以导出为XML，PostScript®，CSV或纯文本；

1、安装Wireshark

  本篇文章将讲述如何在树莓派上安装和使用这一强大的工具。
1）更新资源库

sudo apt-get update

2）安装Wireshark

sudo apt-get install wireshark

注：可参考-http://recipes.item.ntnu.no/wireshark-on-the-raspberry-pi/

2、使用

  点击图标的wireshark但是发现打开时候并没有本地的一些端口。

  目测是因为运行的权限不够，使用sudo获取root权限来运行的话，相关端口就能够正常读取了，

sudo wireshark &

  OK，那让我们来监听一下eth0网卡的数据：