[Wireshark] sshdumpを使って手元のマシンからEC2インスタンスのパケットキャプチャーをしてみた | DevelopersIO

tcpdumpではなくてWiresharkでパケットを確認したいな こんにちは、のんピ(@non____97)です。 皆さんはリモートのLinuxマシンをtcpdumpではなくて手元のマシンのWiresharkでパケットを確認したいなと思ったことはありますか? 私はあります。 tcpdumpで上手にフィルタリングをすれば良いのでしょうが、そうでなければ高速目grepすることとなり大変です。 そういった時は慣れ親しんだWiresharkが恋しくなるものです。 実はWiresharkでsshdumpを使えば、SSH越しにリモートコンピューターのパケットキャプチャーをすることはご存知でしょうか。 NAME sshdump - Provide interfaces to capture from a remote host through SSH using a remote capture bi

[sonots]

あー、それは流石にいるのか > sshdumpの接続先マシンではtcpdumpもしくはdumpcapなどパケットキャプチャー用のソフトウェアが動作しています

[tmatsuu]

「Wiresharkでsshdumpを使えば、SSH越しにリモートコンピューターのパケットキャプチャー」へー知らなかった。tcpdump -wでファイルに吐き出して手元に持ってwiresharkで解析してたけどそれを自動でやる感じか。なるほど。

[tkysktmt]

“リモートのLinuxマシンをtcpdumpではなくて手元のマシンのWiresharkでパケットを確認したい”

[yatta47]

この記事をおすすめしました