VSCode配置插件远程查看pcap文件

0x00 Problem

在windows上，通过wireshark抓包生成的pcap文件，能直接通过wireshark软件查看，有可视化界面。

但是，当我在远端Linux系统下通过tcpdump抓包生成pcap文件后，需要先将文件下载到windows上，再通过wireshark查看，这个过程无疑是一次额外的人工操作（不能忍~）。

0x01 How to solve

解决方法就是，基于VSCode，在ssh远程连接到远端服务器的情况下，使用Crumbs插件。

在使用这个插件之前，你需要在服务器上下载wireshark：

git clone https://github.com/wireshark/wireshark
cd wireshark
mkdir build
cd build
cmake -DBUILD_wireshark=OFF .. 
make

安装时间稍微有点长，等它结束了查看是否成功：

./run/sharkd -v

上述步骤都搞定了之后，下载Crumbs，然后正确配置插件依赖的tshark和sharkd路径即可使用：

"crumbs.sharkd": "/home/phx/wireshark-master/build/run/sharkd"
"crumbs.wireshark": "/home/phx/wireshark-master/build/run/tshark"

0xFF Question

在寻找诸如Crumbs这样的工具时，其实还发现了一个，它叫vsc-webshark（我认为比Crumbs强大一点，它可以基于你抓的包，显示不同时刻的流量情况）。
)

我下载的wireshark版本是4.0.10，大于版本3.5.0，不知道因为什么原因在使用时会报错（无法查看每个包的详细信息）：

sharkd sent unexpected stderr: 
' ** (sharkd:2798262) 14:01:11.859720 [Epan WARNING] 
-- Dissector bug, protocol RPCoRDMA, in packet 267: 
epan/tvbuff.c:748: failed assertion "tvb && tvb->initialized" '

如果有知道如何解决大佬，希望不吝赐教！感恩！