Wirewhark利用ssh/nc实现抓取Linux的网络包
概述
Wireshark是一个开源的网络数据包分析器，可以实时的从网络接口捕获数据包并分析。他支持多种协议类型，是最为流行的数据包分析器。
Wireshark支持Mac和Windows版本，但是对于Linux服务器上的包，以往只能通过服务器上tcpdump后，去离线分析数据包，较为不便。
之前的文章讲过利用rpcapd实现远程抓包https://blogs.92ac.cn/2024/08/06/rpcapd/, 这种方式要求在服务器上额外编译安装rpcapd。
这里再介绍其他的几种方式。