为了学习RouterOS,简单的装了一个eve-ng作为练习工具,由于我自己的使用环境是linux且不是ubuntu,所以对于抓包这件事就会有点麻烦,对于ubuntu类的linux系统来说可以从github上按照指引安装集成工具,但是对于大多数不是基于ubuntu的发行版来说确实有点困难,ASOC,UOS,kali,这些给予debian的安装就不太适合了,于是通过搜索找到了对应的解决方法,这里记录以下以便后续自己忘记了再看看。
本文基于作者Mike’s Lab的文章Analyze Traffic on EVE-ng with wireshark编写而来,有兴趣的可以看一下原文。
首先打开wireshark界面可以看到有一个ssh remote capture:sshdump,然后点击前面的齿轮进入配置界面

进入配置界面后填写相应的eveng的服务器地址和用户密码,然后进入到capture填写参数



remote interface这个参数可以从eveng上找到

配置好后就可以正常抓包了