wireshark 远程抓包

1、在远程主机上开启rpcapd服务

以windows为例，确认已经安装WinPcap，切换到WinPcap目录，运行

rpcapd    -b    ip地址    -p    端口号    -l    允许远程抓包的主机的ip    -n

rpcapd的具体用法可以通过rpcapd -h查询。

2、打开本机wireshark，Capture---->Options---->Manage Interfaces---->Remote Interfaces---->Add，然后填写远端地址。可能不同版本的wireshark的界面不一样，但都可以找到和上面类似的接口。