from–https://blog.csdn.net/ayang1986/article/details/107674337

Wireshark 可以实现本地抓包，同时Wireshark也支持remote packet capture protocol（rpcapd）协议远程抓包，只要在远程主机上安装相应的rpcapd服务例程就可以实现在本地电脑执行Wireshark 捕获远程电脑的网络通信数据了。

Linux系统安装运行rpcapd

在Ubuntu 系统编译安装

1sudo apt-get build-dep libpcap

2cd rpcapd/libpcap

3./configure && make

4cd ../

5make

在CentOS系统编译安装（需要将 Makefile 里的 -static 选项删除掉，否则编译会报错！）

1yum install -y byacc glibc-static libgcrypt-devel

运行rpcpad

sudo ./rpcapd -4 -n -p <chosen_port>

Wireshark远程抓取通讯数据

注意：不能使用最新版本的Wireshark，会崩溃。经过测试v2.0.16版本可以正常使用。

在Windows系统上运行Wireshark，打开捕获接口对话框

单击右下角的管理接口… 按钮，打开管理接口对话框并选择远程接口页面

单击左下角的 + 按钮，填写主机和端口号（Linux系统上运行rpcapd时指定的端口号）

单击OK，Wireshark将会列出Linux系统上的网络接口

单击OK，返回捕获接口对话框，已经将Linux系统的网络接口添加进来了

单击开始，然后去Linux系统在捕获的网络接口上进行操作，Wireshark将会抓取到通讯数据

还是在Windows上操作舒服啊，啥时候Linux才能有这么好的体验呢？

文章知识点与官方知识档案匹配，可进一步学习相关知识

树

34850

人正在系统学习中

显示推荐内容

关注