对远程Linux主机进行抓包
Wireshark是一款非常流行好用的抓包软件 ,那么我们能否在本地运行Wireshark来对远程的Linux主机进行抓包呢，Wireshark是为我们提供了这项服务的，只需要为Linux安装好rpcapd服务即可
01 Linux rpcapd服务的安装
yum install glibc-static gcc flex byacc -y
wget http://www.winpcap.org/install/bin/WpcapSrc_4_1_2.zip
unzip WpcapSrc_4_1_2.zip
cd winpcap/wpcap/libpcap
chmod +x configure runlex.sh
CFLAGS=-static ./configure
make
cd rpcapd
make
1
2
3
4
5
6
7
8
9
02 启动 rpcapd 服务
./rpcapd -n
1
03 在本地Wireshark配置远程抓包接口
04 本地抓包远程主机
最终远程主机的所有网络接口都将显示出来，选择并启动监听
---------------------
转载自：https://blog.csdn.net/a610786189/article/details/80436582?utm_source=blogxgwz0