使用Wireshark远程抓包服务器

柔光的暖阳◎ 2021-10-23 23:28 1476阅读 0赞

### 【重点声明】此系列仅用于工作和学习，禁止用于非法攻击，非法传播。一切遵守《网络安全法》 ###

环境： Ubuntu server 16.0.4、Windows7

前一篇文章介绍了如何利用arp欺骗抓取目标机的数据包，因为服务器是Linux终端，没法安装wireshark桌面版；所以这篇文章介绍一下远程抓包，这样就可以获取整个局域网的数据包信息

1.服务器安装rpcapd：

apt-get install bison flex 
    git clone https://github.com/frgtn/rpcapd-linux
    cd ./rpcapd-linux/libpcap
    ./configure
    make
    cd ..
    make

启动rpcapd：

sudo ./rpcapd -4 -n -p 8888
    #-p 指定rpcapd进行监听的端口
    #-n 不启用认证功能，任何主机都可以访问rpcapd进行

检测是否启动成功：

netstat -ant|grep 8888

2.windows安装配置wireshark

参考：https://jingyan.baidu.com/article/5225f26b7e1944e6fa090817.html

[下载地址：请点击][Link 1]

配置wireshark：

1.启动wireshark
    2.点击菜单栏捕获
    3.选择下拉菜单中的选项
    4.在新窗口右下角选择管理接口
    5.在新窗口选择远程接口
    6.点击窗口左下角+号按钮
    7.输入主机：需要抓取的远程主机
    8.输入端口：刚刚设置的rpcapd 8888端口
    9.确定后 选择需要抓取的网卡接口 我这里是eth0

截图如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTcxNzE4_size_16_color_FFFFFF_t_70][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTcxNzE4_size_16_color_FFFFFF_t_70 1][]

![20190817110454203.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTcxNzE4_size_16_color_FFFFFF_t_70 2][]

保存后 点击开始即可，我这里是中文；在安装的时候 要注意选择中文即可

抓包截图：

远程抓包的主机为192.168.1.130, 真实目标机为192.168.1.232，也就是我利用arp欺骗的主机，所以我这里直接使用过滤器过滤掉其它IP

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTcxNzE4_size_16_color_FFFFFF_t_70 3][]

这里只能看到目标主发起的请求数据，看不到返回的数据，所以你的ARP欺骗同样要应对路由器：

#在攻击主机上执行
    root# arpspoof -i eth0 -t 192.168.1.1 192.168.1.229

[Link 1]: https://www.wireshark.org/download.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTcxNzE4_size_16_color_FFFFFF_t_70]: /images/20211023/8a1e909765244e24b0562e2176bd5daf.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTcxNzE4_size_16_color_FFFFFF_t_70 1]: /images/20211023/aa4e9e6ccab24d47bec02774f7d3929d.png
[20190817110454203.png]: /images/20211023/addc221239a0407d8133a373d3e60f7a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTcxNzE4_size_16_color_FFFFFF_t_70 2]: /images/20211023/d21f17bce7784cfa9107c7ae792e6233.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNTcxNzE4_size_16_color_FFFFFF_t_70 3]: /images/20211023/9b1c149b7d964d1f800bbf51604b1510.png