wireshark远程抓包-Toy模板网

这篇具有很好参考价值的文章主要介绍了wireshark远程抓包。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

wireshark支持remote packet capture protocol（rpcapd）协议远程抓包，只要在远程主机上安装相应的rpcapd服务。

yum install glibc-static

wget https://www.winpcap.org/archive/4.1beta5_WpcapSrc.zip --no-check-certificate

将下载的文件解压

unzip 4.1beta5_WpcapSrc.zip

添加执行权限

chmod +x configure runlex.sh

配置静态编译

CFLAGS=-static ./configure

编译

make

./rpcapd -n -d

-n 表示无需认证
-d 表示以守护进程方式运行
更多参数可通过 ./rpcapd -h 查看
wireshark远程抓包

主界面 -> 捕获 -> 选项 -> Manage Interfaces … -> 添加远程接口
wireshark远程抓包

在点击Manage Interface ...之前要确保远程服务器上面的 rpcapd 服务已经开启，否则就会出现如下错误：

wireshark远程抓包

如下图所示添加远程接口，注意默认端口是 2002 （可通过 rpcapd -h 查看，也可以通过 -p 参数指定端口）
wireshark远程抓包

添加完成后，在远程接口 菜单下即可看见远程服务器上的可采集流量的网卡。

wireshark远程抓包
回到主界面，在捕获菜单的选项中可选择输入的网卡，其中就可以选择远程服务器的网卡。
至此，就可以开始采集远程服务器中的流量了。文章来源地址https://www.toymoban.com/news/detail-441334.html

到了这里，关于wireshark远程抓包的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

wireshark远程抓包