wireshark 抓取eve-ng的数据包

作者:

在

  为了学习RouterOS,简单的装了一个eve-ng作为练习工具,由于我自己的使用环境是linux且不是ubuntu,所以对于抓包这件事就会有点麻烦,对于ubuntu类的linux系统来说可以从github上按照指引安装集成工具,但是对于大多数不是基于ubuntu的发行版来说确实有点困难,ASOC,UOS,kali,这些给予debian的安装就不太适合了,于是通过搜索找到了对应的解决方法,这里记录以下以便后续自己忘记了再看看。
  本文基于作者Mike’s Lab的文章Analyze Traffic on EVE-ng with wireshark编写而来,有兴趣的可以看一下原文。   首先打开wireshark界面可以看到有一个ssh remote capture:sshdump,然后点击前面的齿轮进入配置界面

2026-10-03_17-26

  进入配置界面后填写相应的eveng的服务器地址和用户密码,然后进入到capture填写参数

2026-10-03_17-28
2026-10-03_17-28_1
2026-10-03_17-29

  remote interface这个参数可以从eveng上找到

2026-10-03_17-32

配置好后就可以正常抓包了