tcpdump编译 wireshark远程抓包

https://github.com/westes/flex/releases/download/v2.6.4/flex-2.6.4.tar.gz

tar -zxvf flex-2.6.4.tar.gz
./configure CFLAGS=-D_GNU_SOURCE
make
sudo make install

wget http://ftp.gnu.org/gnu/bison/bison-3.2.1.tar.gz

./configure
make
sudo make install

以上两个库是安装 libpcap需要的库，在ubuntu下可直接apt-get install flex,apt-get install bison，不用手动编译。

在官网下载最新的如下两个库
http://www.tcpdump.org/
libpcap-1.10.5.tar.xz
tcpdump-4.99.5.tar.xz

进入pcap

tar -xvf libpcap-1.10.5.tar.xz
./configure
make
make install   //安装   库文件默认安装在目录  /usr/lib,头文件默认安装在  /usr/include

进入tcpdump

tar -xvf tcpdump-4.99.5.tar.xz
./configure 
make
make install   //安装   库文件默认安装在目录  /usr/lib,头文件默认安装在  /usr/include

编译之后在本地执行，就可以远程抓包了

sshpass -p "Kilo25070View03653" ssh root@192.168.35.228 -p 22 './tcpdump -i any  udp  dst port 50001  -s 0 -l -w -' | wireshark -k -i -

要输入ssh登陆的密码(sudo执行的密码)。

编辑-》首选项-》协议-》quic 此时原本的udp流会被解析为quic流
编辑-》首选项-》协议-》TLS 在次配置TLS的密钥，不然无法解析quic。