win10使用wireshark监听本地和远程服务器

最新推荐文章于 2025-09-29 15:20:35 发布

原创最新推荐文章于 2025-09-29 15:20:35 发布 · 3.9k 阅读

CC 4.0 BY-SA版权

本文介绍了如何在Win10系统中使用Wireshark进行本地和远程服务器的网络监听。首先，从官网下载并安装Wireshark。接着，在Linux上安装WpcapSrc并启动rpcapd服务。在Wireshark中配置远程服务器，包括指定主机、端口、用户和密码。通过选择捕获选项和协议，如MySQL，可以解析特定协议的流量。若要监听本地网络，需要卸载WinPcap并安装npcap。反之，若要恢复远程监听，需卸载npcap并重新安装WinPcap。

部署运行你感兴趣的模型镜像

1、官网下载wireshark默认安装即可（官网下载就是中文版）
https://www.wireshark.org/download.html

2、Linux上安装WpcapSrc

wget http://www.winpcap.org/install/bin/WpcapSrc_4_1_2.zip
unzip WpcapSrc_4_1_2.zip
cd winpcap/wpcap/libpcap
chmod +x configure runlex.sh
CFLAGS=-static ./configure
make
cd rpcapd
make

3、启动rpcapd

 cd winpcap/wpcap/libpcap/rpcapd
./rpcapd -n

4、设置远程服务器
a、选择捕获选项
在这里插入图片描述
b、右下角的管理接口

c、选择远程接口

d、点击加号

e、输入主机、端口（rpcapd默认是2002）、主机的用户和密码
在这里插入图片描述

f、这时候会显示远程服务的网卡
在这里插入图片描述
g、选择网卡

h、选择ok，这时就开始监听了

可以选择对应的协议，比如mysql

在协议列表中选择协议，并指定端口

这时候会解析为MySQL协议

如果要监听本地，则需要把WinPcap卸载，然后去下载安装npcap，重新开启wireshark，后网卡列表会显示一个本地的，选择监听它就行

npcap地址：https://nmap.org/download.html
WinPcap地址：https://www.winpcap.org/install/default.htm
在这里插入图片描述

如果要再次去监听远程服务器，需要卸载npcap，后再安装WinPcap，重新启动wireshark后才能监听远程服务器。博主并没有去研究其他的方式

您可能感兴趣的与本文相关的镜像

Facefusion

AI应用

FaceFusion是全新一代AI换脸工具，无需安装，一键运行，可以完成去遮挡，高清化，卡通脸一键替换，并且Nvidia/AMD等显卡全平台支持