對遠端Linux主機進行抓包
Wireshark是一款非常流行好用的抓包軟體 ,那麼我們能否在本地執行Wireshark來對遠端的Linux主機進行抓包呢，Wireshark是為我們提供了這項服務的，只需要為Linux安裝好rpcapd服務即可

01 Linux rpcapd服務的安裝
yum install glibc-static gcc flex byacc -y
wget http://www.winpcap.org/install/bin/WpcapSrc_4_1_2.zip
unzip WpcapSrc_4_1_2.zip
cd winpcap/wpcap/libpcap
chmod +x configure runlex.sh
CFLAGS=-static ./configure
make
cd rpcapd
make
1
2
3
4
5
6
7
8
9
02 啟動 rpcapd 服務
./rpcapd -n
1

03 在本地Wireshark配置遠端抓包介面

04 本地抓包遠端主機

最終遠端主機的所有網路介面都將顯示出來，選擇並啟動監聽
--------------------- 

 

轉載自：https://blog.csdn.net/a610786189/article/details/80436582?utm_source=blogxgwz0