使用rpcapd（libpcap）进行Wireshark远程抓包

1. 编译安装rpcapd

看了不少其他人写的博客文章，在介绍下载安装rpcapd时都是推荐到WinPcap网站上下载，但是WinPcap自2018年后就已经没有更新过了，我们应该到libpcap官网（Home | TCPDUMP & LIBPCAP）处下载最新的代码。

WinPcap 2018年后就停止开发了

下载下来的libpcap，查看configure脚本有以下帮助信息：

 于是我们可以这样编译运行：

./configure --enable-remote
make
./rpcapd/rpcapd -4 -n     # 使用ipv4, 无密码认证

rpcapd不依赖于libpcap.so，可以独立运行。

2. 运行Wireshark

Wireshark中在捕获选项中添加远程接口即可开始远程抓包：