ssh + wireshark分析远程机器的网络包

前提，被分析机器上有tcpdump,支持ssh登录。

http://sakananote2.blogspot.com/2010/10/ssh-wireshark.html

 ssh root@192.168.123.101 tcpdump -U -s0 -w - 'not port 22' | wireshark -k -i -