Исходное сообщение
"Tshark для мониторинга запросов http" Отправлено Felixz, 17-Авг-11 13:29
>> А в чём великая сермяжная правда, если не секрет? >> Чем это отличается от sudo wireshark -i eth0 -f "port \!22" -k >  Это для локальной тачки) если есть доступ руками... но что-же делать > когда есть только ssh > ssh user@host 'sudo tshark -f "port !22" -w -' | sudo wireshark > -k -i - > тут автор коннектится к удалённой тачке user@host пускает там от рута 'tshark > -f "port !22" -w -' и передаёт данные со стандартного вывода > к себе на wireshark. в итоге получается удалённая гуи Ух, экий никрофилизм ;) Полностью согласен, с одним "но" - лучше вместо тшарка использовать страрый-добрый tcpdump ибо он есть везде ... 'sudo /usr/sbin/tcpdump -w - (-nl по вкусу) -i eth0 -s 0' | wireshark .... Спасибо!

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: