windows下使用wireshark抓取docker容器中的数据包

2022-10-24 21:07:04

需求

在windows环境下使用wireshark抓取docker容器中的数据包

方法

待方法验证成功后补充。。。

目前进度

1. 使用docker镜像 linuxserver/wireshark

   https://hub.docker.com/r/linuxserver/wireshark

使用linuxserver/wireshark 才用-net=host模式后

设置的端口映射会失效，此时无法访问容器内的3000端口即web界面

2. 使用nicolaka/netshoot

   https://hub.docker.com/r/nicolaka/netshoot

   建立docker网络, 把客户端服务端放在统一网络下
   

使用docker run -it --net container:<container_name> nicolaka/netshoot 之间绑定到目标容器whxwork上

启用tcpdump -i eth1 port 4433 监听4433端口

客户端和服务端进行通信， 是可以监听到流量的， 但是无法抓取的数据包的内容。