window下使用wireshark远程抓包

要在 Windows 操作系统下使用 Wireshark 远程抓包，需要先安装 WinPcap 和 Wireshark。

接下来，按照以下步骤进行操作：

1. 在远程计算机上安装 WinPcap。

2. 在远程计算机上启动 WinPcap Remote Capture Service。这可以通过在命令行中输入以下命令实现：`rpcapd.exe -d -f "capture filter" -n`

其中，“capture filter”是你想要应用的过滤器，可以根据需要进行更改。

3. 在本地计算机上启动 Wireshark。

4. 在 Wireshark 的主界面上，选择“Capture”选项，并选择“Interfaces”。

5. 从“Interface List”中选择“Remote Interface”，并在“Remote Capture”选项卡中输入远程计算机的 IP 地址和端口号。

6. 点击“Start”按钮开始捕获远程计算机上的数据包。

需要注意的是，为了能够成功进行远程捕获，远程计算机上必须允许对应端口的流量通过防火墙。同时，Wireshark 和 WinPcap 的版本也需要保持一致。