Wireshark之远程抓包

1.场景描述

工作中有时候分析问题想要抓包，但是目标服务器由于各种原因无法在目标服务器进行抓包，这是就需要远程抓包分析。

wireshark可以实现本地抓包，同时Wireshark也支持remote packet capture protocol（rpcapd）协议远程抓包，只要在远程主

机上安装相应的rpcapd服务就可以实现在本地电脑执行wireshark 捕获远程电脑的流量了

2. 安装&启动WinPcap

1) 下载安装

官网下载，点击安装包后，即可按照正常流程进行进行安装。

2) 开启rpcapd服务

a) “ win + r   ”  打开运行窗口，

b)  然后输入 “  services.msc  " 打开” 服务“ 窗口，

c) 找到 ” Remote Packet Capture Protocol v.0 (experimental) “ ，开启该服务。

如果我们不再需要该功能时，为了安全起见，应该将该服务关闭。以免其他人