windows下使用wireshark抓取docker容器中的数据包

已于 2022-10-25 10:52:36 修改
阅读量2.3k 收藏
点赞数
分类专栏： # LINUX 技术 文章标签： 1024程序员节
于 2022-10-24 22:26:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sizaif/article/details/127503569
版权
本文介绍了在Windows环境中使用Wireshark抓取Docker容器内数据包遇到的问题，如使用linuxserver/wireshark镜像导致端口映射失效，以及使用nicolaka/netshoot容器监听流量但无法获取数据包内容。尝试了通过创建统一网络和绑定目标容器来解决，但目前尚未找到有效抓取数据包内容的方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

windows下使用wireshark抓取docker容器中的数据包

2022-10-24 21:07:04

需求

在windows环境下使用wireshark抓取docker容器中的数据包

方法

待方法验证成功后补充。。。

目前进度

  1. 使用docker镜像 linuxserver/wireshark

    https://hub.docker.com/r/linuxserver/wireshark

使用linuxserver/wireshark 才用-net=host模式后

设置的端口映射会失效，此时无法访问容器内的3000端口即web界面

在这里插入图片描述

  1. 使用nicolaka/netshoot

    https://hub.docker.com/r/nicolaka/netshoot

    建立docker网络, 把客户端服务端放在统一网络下
    在这里插入图片描述

使用docker run -it --net container:<container_name> nicolaka/netshoot 之间绑定到目标容器whxwork上

启用tcpdump -i eth1 port 4433 监听4433端口

客户端和服务端进行通信， 是可以监听到流量的， 但是无法抓取的数据包的内容。

在这里插入图片描述

Wireshark在物联网中的应用
Linux运维老纪的博客
08-27 1126
物联网（IoT）是指通过互联网将各种物理设备、传感器、嵌入式系统和其他物体连接起来，并实现数据交互和智能化控制的技术和应用。在物联网中，各种设备和系统之间的通信和数据交换是至关重要的。因此，使用网络分析工具来分析和监测物联网通信是非常必要的。Wireshark是一款流行的网络分析工具，可以用于分析各种物联网协议，如CoAP、MQTT、ZigBee等。本章详细介绍wireshark在物联网中的应用。
linux下使用tcpdump抓取无线网络数据包
automan12138的博客
04-21 1690
linux下使用tcpdump抓取无线网络数据包 设置无线网卡模式为monitor模式 iw wlan0 interface add mon0 type monitor ifconfig mon0 up 默认网卡设置为monitor模式后会自动恢复为managed模式 所以创建另一个网卡将其设置为monitor模式 iwconfig docker0 no wireless extensio...
docker容器网络抓包，排查网络丢包问题
弈凌
03-02 2288
- upstream connect error or disconnect/reset before headers. reset reason: connection termination - grpc-status 14 - http 503
docker-wireshark:使用 XPRA 通过 HTML5 使 Wireshark 可用的 Docker 映像
05-31
Wireshark Web 容器镜像 使用 XPRA 通过 Web 浏览器提供 Wireshark 的 Docker 映像。 用法 运行wireshark容器。 默认情况下将使用端口 14500。 如果需要，将 docker 端口映射更改为不同的端口（例如 5432/14500）。 默认情况下，使用参数--cap-add NET_ADMIN来允许 Wireshark 捕获流量应该就足够了，但是如果 Wireshark 不显示任何用于捕获的接口或显示权限错误，则必须使用参数--privileged运行--privileged对容器的扩展权限，但出于安全原因应尽可能避免。 当使用--net host作为主机网络的一部分运行容器时，发布的端口将被忽略，您需要确保端口 14500 可在您的主机上访问并且未被防火墙阻止。 默认情况下，容器使用默认的自签名证书来提供 SSL。 如果要指定自己的证书
WireShark保姆式安装教程，超详细；附安装链接和基本使用方法
最新发布
伯努利
02-05 8173
WireshShark保姆式安装教程，超详细；附安装链接和基本使用方法。
Docker 容器抓包
dotNET跨平台
06-09 2044
背景介绍程序在运行期间出现问题时，通常会通过抓包的方式来分析、定位问题。非容器应用一般可以通过fiddler、wireshark等工具进行抓包，那么，运行在容器的应用一般通过什么方式进行抓包呢？容器应用一般可以通过 tcpdump、ngrep 等兼容Linux 的命令行工具进行抓包，如果只对 http进行抓包，可以简单使用ngrep。以下将介绍如何使用ngre...
docker容器抓包
qq_38526245的博客
08-06 379
docker容器抓包
如何在Docker中抓包？
高性价比服务器就选：蓝易云
10-26 1258
现在，你已经成功在Docker容器中抓包，并将抓包结果复制到了宿主机。你可以使用Wireshark等工具来分析和查看抓包文件。请注意，在抓包时需要谨慎操作，避免产生大量的抓包数据导致性能问题。在Docker容器中抓包可以帮助我们分析网络通信和排查问题。在容器内部，你可以根据需要选择安装相应的抓包工具。在容器内部，使用已安装的抓包工具进行抓包。如果容器中没有网络抓包工具，你需要先安装它们。是容器中抓包结果的路径和文件名，是你想要复制到的宿主机目标路径。【在Docker中抓包】是你要进入的容器的ID。
如何抓容器的包
qq_39526043的博客
07-27 250
如何抓容器的包
windows系统wireshark抓取docker的数据包
12-27
### 使用 Wireshark 在 Windows 系统中捕获 Docker 容器的网络数据包 为了在 Windows 环境下通过 Wireshark 捕获 Docker 容器产生的网络数据包，需遵循特定的方法来设置环境并执行操作。 #### 设置 Docker 和 ...
Wireshark与容器化环境数据包分析
# 1. Wireshark简介 ...用户可以使用Wireshark来捕获网络数据包，并且分析这些数据包中的信息，比如查看协议的交互情况、检测网络中的异常流量等。 #### 1.2 Wireshark的历史和发展 Wireshark最早是一个名为E
Docker容器网络：如何进行配置与管理
Docker容器网络是指在Docker容器环境中构建和管理网络的过程，它是实现容器间通信和与外部网络通信的关键。在Docker中，每个容器都有自己的网络命名空间，可以独立配置自己的网络参数，使得容器之间的通信更加灵活...
tcpdump抓包docker容器之间网络内容
weixin_39313293的博客
04-20 2903
客户生产环境的客户端上传小文件是可以正常上传的，但在上传大文件到服务器时经常发生卡慢和超时问题，导致无法上传大文件。为了分析这个问题，我和同事捋了一下服务端架构，架构如下：Docker内部有容器A和容器B两个服务，容器B的端口12000映射到了宿主机上的端口12000，外部客户端可以正常访问。服务A的端口没有做映射，只允许Docker内部的容器互相访问。
Docker 抓包操作
rookie_1993的博客
09-24 788
最近在使用ELK时出现了一些问题： 1.由于服务器传输协议使用的是udp协议，数据包可能会丢失，为了查看该服务发送的数据包是否丢失，我用到了以下的以下列操作。 1.查看对应docker 容器的pid docker inspect $containerid |grep Pid 2.监听端口(借助tcpdump 监听端口) nsenter -n -t $pid tcpdump po...
Linux-Centos7-Wireshark命令行抓包
redmond88的博客
05-18 1554
如果未指定参数，Wireshark会搜索接口列表，选择第一个非环回接口进行捕捉，如果没有非环回接口，会选择第一个环回接口。如果没有接口，wireshark会报告错误，不执行捕捉操作。也可以使用Wireshark -D显示的编号。实时捕捉中指定捕捉包的最大数目，它通常在连接词-k选项中使用。他们必须在出现在-i -w连接词中。这个选项需要和-i参数配合使用来指定捕捉产生在哪个接口的包。《已安装》和《可安装》的wireshark版本。禁止Wireshark在捕捉完成时退出。设置用于进行捕捉的接口或管道。
Docker下Java文件上传服务三部曲之三：wireshark抓包分析
程序员欣宸的博客
02-27 2685
本文是《Docker下Java文件上传服务三部曲》的终篇，前面两章我们创建了客户端和服务端，实战了文件上传服务，本篇我们通过wireshark工具抓包，分析上传文件时的网络请求； 原文地址：http://blog.csdn.net/boling_cavalry/article/details/79380053 前文简述 《Docker下Java文件上传服务三部曲》旨在实战Docker下的...
tcpdump抓取容器数据包
李云龙的意大利面
01-15 621
【代码】tcpdump抓取容器数据包。
wireshark抓包
哎呀妈呀脑壳疼脑壳疼
09-27 233
wireshark抓包 参考：http://www.cnblogs.com/EasonJim/p/7123058.html 最近在分析docker有关的网络。学习了iptables基本知识，但还是看不懂，想借用抓包工具分析下报文是如何流向的   posted on 201...
centos7.5 + ryu+mininet+docker+wireshark+ovs
weixin_40610952的博客
06-24 2392
1.安装pip没有python-pip包就执行命令 yum -y install epel-release执行成功之后，再次执行yum install python-pip2、安装ryu4.30pip install ryuRequirement.parse('six&gt;=1.12.0'))升级安装six模块：去官网下载最新six最新版，https://pypi.org/project/six...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值