WireShark 원격지 캡쳐 (rpcapd)

1. 원격지 시스템에서 캡쳐하기

  - 원격지 시스템에서 rpcapd.exe 실행

C:\Users\USER>cd "c:\Program Files (x86)\WinPcap
c:\Program Files (x86)\WinPcap>rpcapd -n -l 원격지 IP
                    #포트 변경도..      rpcapd -n -p 2021 -l 192.168.6.39

2. 본사 WireShark - Capture - options - Manage Interface - Remote Interface > + 추가

  IP, 포트 설정  - 연결

3. WireShark - Interface 선택 - Capture - Start

   Good ~~