Contents

• 准备
• 抓包

准备

• Openwrt 系统下的 tcpdump
• Windows 系统下的 Wireshark 和 plink
• 在路由器的 Openwrt 系统下安装 tcpdump 工具

抓包

• 进入cmd

plink.exe -batch -ssh -pw admin [email protected] "tcpdump -n -i any -s 0 -w - not port 22" | "C:\Program Files\Wireshark\Wireshark.exe" -k -i -

USER: 是路由器 Openwrt 系统的登录用户名
HOST: 是路由器的远程登录 IP
PASS: 是路由器 Openwrt 系统的登录密码
br-lan: 是需要抓取路由器数据包的网络接口，可以选择其他接口

tcpdump 参数说明：

-i: 指定网络接口，不指定则默认抓取第一个网络接口
port:指定截获端口
host:指定截获的主机
not:不包括
-s 0: 抓取数据包默认抓取长度为68字节， -S 0:可以抓取到完整的数据包
-c 100: 只抓取100个数据包
-U:让数据包打印时直接输出到stdout而不是在输出缓存满后再输出,当文件名是”-“时，输出原数据包到stdout
-n:不把主机的网络地址转换为名字
-w:把数据包数据写入指定的文件
-ssh：强制使用ssh通讯协议