使用Wireshark在主机上抓取远程主机的数据流量

1、首先在远程主机上安装WinPcap这个软件。默认安装目录c:\Program Files (x86)\WinPcap。

2、在远程主机启用抓包服务命令，在WinPcap目录使用rpcapd.exe -n命令来启用抓包服务。默认端口2002。

 

 

 3、在需要抓包的主机安装Wireshark软件，按以下步骤进行连接远程主机。