wireshark远程访问linux服务器

本文介绍如何在Windows环境下使用Wireshark并通过安装rpcapd服务实现远程抓包。首先在远程主机如Linux上安装并启动rpcapd服务，然后在Wireshark中连接该服务进行抓包。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先在windows下安装wireshark，然后再在linux下安装rpcapd服务，然后在windows中远程连接即可。安装方法如下：
转载至 http://blog.youkuaiyun.com/jysg9/article/details/7905480
Wireshark支持remote packet capture protocol协议远程抓包，只要在远程主机上安装相应的rpcapd服务例程就可以
远程抓包的实现步骤：
1，安装或启动rpcapd服务
Windows上只要安装WinPcap软件就行了，它已经包含了rpcapd服务，只要启动就行了
Linux上需要自己编译
Ubuntu下
apt-get install bison flex
wget http://www.winpcap.org/install/bin/WpcapSrc_4_1_2.zip
unzip WpcapSrc_4_1_2.zip
cd winpcap/wpcap/libpcap
chmod +x configure runlex.sh
CFLAGS=-static ./configure
make
cd rpcapd
make
/*Fedora的可忽略**/
Fedora下
yum install glibc-static
wget http://www.winpcap.org/install/bin/WpcapSrc_4_1_2.zip
unzip WpcapSrc_4_1_2.zip
cd winpcap/wpcap/libpcap
chmod +x configure runlex.sh
CFLAGS=-static ./configure
make
cd rpcapd
make
然后
./rpcapd -n
就运行rpcap服务了