路由器tcpdump抓包方法
2023-12-31 23:25:41
背景
一些嵌入式设备无法修改固件或者配置,但又想分析其网络访问,就不得不在路由器上抓包。
本文已openwrt为例,配合pc端wireshark软件,说明抓包过程
1.路由器安装tcpdump
opkg update
opkg install libc
opkg install libpcap
opkg install tcpdump
2. window安装wireshark和putty
wireshark就不说了,没有特殊的,正常下载安装即可,绿色版本的也可以
putty建议安装正常安装版,不要找绿色版本,因为要用到里面的plink程序
3. 抓包过程
在命令行下执行如下代码:
plink.exe -batch -ssh -pw your_password root@192.168.1.1 "tcpdump -i br-lan host 192.168.1.165 -s 0 -w -" | "D:\ToolsDev\Wireshark\Wireshark.exe" -k -i -
其中plink是putty安装后新增的可执行文件,需要把putty所在目录添加到windows的path环境变量中
your_password是路由器root用户的密码
192.168.1.1是路由器的IP地址
192.168.1.165是待抓包的设备
D:\ToolsDev\Wireshark\Wireshark.exe 是wireshark安装目录
执行上述代码后,windows上就自动打开wireshark的窗口,可以实时对网络流进行分析
注意:
如果出现FATAL ERROR: Cannot confirm a host key in batch mode
的错误,可以尝试取消-batch
参数再连接,会出现确认界面,输入y
确定。输入y
之后重新运行带batch参数的连接命令即可
教程记录结束,enjoy
文章来源:https://blog.csdn.net/obana/article/details/135320499
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。 如若内容造成侵权/违法违规/事实不符,请联系我的编程经验分享网邮箱:veading@qq.com进行投诉反馈,一经查实,立即删除!
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。 如若内容造成侵权/违法违规/事实不符,请联系我的编程经验分享网邮箱:veading@qq.com进行投诉反馈,一经查实,立即删除!