使用rpcapd(libpcap)进行Wireshark远程抓包

1. 编译安装rpcapd

看了不少其他人写的博客文章,在介绍下载安装rpcapd时都是推荐到WinPcap网站上下载,但是WinPcap自2018年后就已经没有更新过了,我们应该到libpcap官网(Home | TCPDUMP & LIBPCAP)处下载最新的代码。

使用rpcapd(libpcap)进行Wireshark远程抓包_第1张图片 WinPcap 2018年后就停止开发了

下载下来的libpcap,查看configure脚本有以下帮助信息:

使用rpcapd(libpcap)进行Wireshark远程抓包_第2张图片

 于是我们可以这样编译运行:

./configure --enable-remote
make
./rpcapd/rpcapd -4 -n     # 使用ipv4, 无密码认证

rpcapd不依赖于libpcap.so,可以独立运行。

2. 运行Wireshark

Wireshark中在捕获选项中添加远程接口即可开始远程抓包:

使用rpcapd(libpcap)进行Wireshark远程抓包_第3张图片使用rpcapd(libpcap)进行Wireshark远程抓包_第4张图片

你可能感兴趣的:(计算机网络,wireshark,测试工具,网络)