关于eve抓包问题

ooooooooo

eve的抓包具体操作流程？

李文官

1. 
   
2. @rem  安装文件一般在  C:\Program Files\EVE-NG
   
3. @ECHO OFF
   
4. SET USERNAME="root"
   
5. SET PASSWORD="eve"
   
6. 
   
7. SET S=%1
   
8. SET S=%S:capture://=%
   
9. FOR /f "tokens=1,2 delims=/ " %%a IN ("%S%") DO SET HOST=%%a&SET INT=%%b
   
10. IF "%INT%" == "pnet0" SET FILTER=" not port 22"
    
11. 
    
12. ECHO "Connecting to %USERNAME%@%HOST%..."
    
13. 
    
14. "C:\Program Files\EVE-NG\plink.exe" -ssh -batch -pw %PASSWORD% %USERNAME%@%HOST% "tcpdump -U -i %INT% -s 0 -w -%FILTER%" | "这里是Wireshark.exe的路径" -k -i -
    

复制代码

原理说白了其实很简单，ssh 到eve ，dump流量，给wireshark

1、安装完eve-ng的客户端后，默认在"C:\Program Files\EVE-NG"  会有一个 "win7_64bit_wireshark.reg"，它用来注册浏览器中以 "capture://" 打头的链接，注册完成后，当点击"capture://"链接就会调用它默认注册的bat文件："wireshark_wrapper.bat"

2、这个文件主要是开头的那段代码，头两行是设置环境变量，就是eve的ssh登录的账号密码，后续就是把传递进来的"capture://"格式化，最后用plink.exe去登录并dump流量，用管道给wireshark，plink登录的前要用putty保存下host的密钥

ooooooooo

李文官 发表于 2022-1-17 22:19
原理说白了其实很简单，ssh 到eve ，dump流量，给wireshark

1、安装完eve-ng的客户端后，默认在"C:\Pr ...

感谢答疑解惑。