Wireshark之遠程抓包

1.場景描述 工作中有時候分析問題想要抓包，但是目標服務器由於各種原因無法在目標服務器進行抓包，這是就需要遠程抓包分析。 wireshark可以實現本地抓包，同時Wireshark也支持remote packet capture protocol（rpcapd）協議遠程抓包，只要在遠程主 機上安裝相應的rpcapd服務就可以實現在本地電腦執行wireshark 捕獲遠程電腦的流量了 2. 安裝&啓

>>阅读原文<<