# wireshake抓取封包 (HW05)

### **1.wireshark安裝與設定**

sudo add-apt-repository ppa:wireshark-dev/stable
sudo apt update
sudo apt install wireshark





sudo usermod -aG wireshark {使用者名稱}

然後就可以在顯示應用程式中找到wireshake

### **2.抓取ssh連線封包**
啟動wireshark
點選ens33
開終端機ssh連線到伺服器

ssh {username}@{ip}


ssh && ip.addr==10.2.200.196

*查本地端ip*

### **參考資料:**
* https://itsfoss.com/install-wireshark-ubuntu/
* https://linux.cn/article-11987-1.html