ubuntu로 Wireshark 보내기

나는 Ubuntu에서 개발판 Wireshark의build을 만들어 보았다.Wireshark는 1.12.0-rc2, Ubuntu 14.04에서build에 있습니다.

종속성 패키지 설치


필요한 포장을 넣습니다.
$ sudo apt-get install bison flex libgtk-3-dev  libqt4-dev  libpcap-dev

편역하다

$ wget https://1.as.dl.wireshark.org/src/wireshark-1.12.0-rc2.tar.bz2
$ tar jxvf wireshark-1.12.0-rc2.tar.bz2 
$ cd wireshark-1.12.0-rc2/
$  ./configure --prefix=/usr/local/wireshark
$ make
$ sudo make install

권한을 부여하다


일반 사용자가 포획할 수 있도록 다음과 같은 권한을 주어야 한다.
$ sudo groupadd wireshark
$ sudo usermod -a -G wireshark YOURNAME
$ sudo chgrp wireshark /usr/local/wireshark/bin/dumpcap
$ sudo chmod 750 /usr/local/wireshark/bin/dumpcap
$ sudo setcap cap_net_raw,cap_net_admin=eip /usr/local/wireshark/bin/dumpcap

부팅


일반 사용자로 시작합니다.루트에서 실행하지 않아도 캡처할 수 있습니다.
$ /usr/local/wireshark/bin/wireshark

개발판에는 HTTP/2의 해석 포장이 포함되어 있다.그림과 같이 HTTP/2 패킷을 확인할 수 있습니다.

좋은 웹페이지 즐겨찾기