VSCode配置插件远程查看pcap文件
0x00 Problem
在windows上,通过wireshark抓包生成的pcap文件,能直接通过wireshark软件查看,有可视化界面。
但是,当我在远端Linux系统下通过tcpdump抓包生成pcap文件后,需要先将文件下载到windows上,再通过wireshark查看,这个过程无疑是一次额外的人工操作(不能忍~)。
0x01 How to solve
解决方法就是,基于VSCode,在ssh远程连接到远端服务器的情况下,使用Crumbs插件。
在使用这个插件之前,你需要在服务器上下载wireshark:
git clone https://github.com/wireshark/wireshark
cd wireshark
mkdir build
cd build
cmake -DBUILD_wireshark=OFF ..
make
安装时间稍微有点长,等它结束了查看是否成功:
./run/sharkd -v
上述步骤都搞定了之后,下载Crumbs,然后正确配置插件依赖的tshark和sharkd路径即可使用:
"crumbs.sharkd": "/home/phx/wireshark-master/build/run/sharkd"
"crumbs.wireshark": "/home/phx/wireshark-master/build/run/tshark"
0xFF Question
在寻找诸如Crumbs这样的工具时,其实还发现了一个,它叫vsc-webshark(我认为比Crumbs强大一点,它可以基于你抓的包,显示不同时刻的流量情况)。
)
我下载的wireshark版本是4.0.10,大于版本3.5.0,不知道因为什么原因在使用时会报错(无法查看每个包的详细信息):
sharkd sent unexpected stderr:
' ** (sharkd:2798262) 14:01:11.859720 [Epan WARNING]
-- Dissector bug, protocol RPCoRDMA, in packet 267:
epan/tvbuff.c:748: failed assertion "tvb && tvb->initialized" '
如果有知道如何解决大佬,希望不吝赐教!感恩!