1.安装WinPcap
下载地址:https://www.winpcap.org/install/default.htm
默认Next>即可
2.Rpcap的使用
$ rpcapd -h **#查看工具使用帮助**
"C:\\Program Files (x86)\\WinPcap\\rpcapd.exe" -h
$ rpcapd -n #不启用认证功能,任何主机都可以访问rpcapd服务
$ rpcapd -p #设置端口,默认为2002
3.开启Wireshark捕获远程主机
4.允许rpcapd.exe通过防火墙
- 添加入站规则
- 添加出站规则(步骤相同参考添加入站规则即可)