捕获本地网络包Rawcap+Wireshark

最新推荐文章于 2024-08-06 11:00:42 发布
最新推荐文章于 2024-08-06 11:00:42 发布
阅读量4.9k 收藏 5
点赞数 1
分类专栏： software tools 文章标签： wireshark 网络抓包工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lz_obj/article/details/53116432
版权

通常wireshark不能直接抓取本地的回环数据包，当然经过一些设置后可以抓取。本文通过工具软件RawCap直接抓取本地网络包，省去设置的麻烦，然后使用Wireshark分析数据报具体信息。


1.参考文献及RawCap下载地址：

http://www.netresec.com/?page=RawCap

2.使用步骤：

2.1）打开RawCap：输入 RawCap.exe+IP地址+抓包数据存储的filename.pcap 


2.2）RawCap软件进行抓包：按"Ctrl+c"停止抓包工作 


2.3）localhost_capture.pcap被存储在RawCap的同一目录下：


2.4）打开localhost_capture.pcap用Wireshark进行分析





LN-Curiosity
关注
专栏目录
环路抓包RawCap（WiresharkPortable）.zip
06-02
环路抓包RawCap和WiresharkPortable工具合集，可以检测网络是否是环路造成的故障，先用RawCap，再用WiresharkPortable进行分析，配合起来，非常棒。
RawCap环路抓包工具
12-19
RawCap.exe,一个简单好用的环路抓包工具，弥补wireshark抓环路包的缺陷
网络安全入门必选：十款免费的抓包工具有哪些？
最新发布
weixin_51725318的博客
08-06 2055
网络安全入门必选：十款免费的抓包工具有哪些？
wireshark + RawCap 全能抓包工具
04-12
全能抓包工具 支持 Loopback Address 127.0.0.1 本地测试抓包
RawCap抓包工具的使用介绍
热门推荐
realize
04-19 1万+
一、RawCap简介 RawCap是针对windows的免费开源软件，并且能够抓取windows本地回环接口127.0.0.1 (localhost）的数据包 二、RawCap使用  格式：RawCap.exe [选项] 抓取127.0.0.1的三种方式
RawCap,一个小小的抓包工具，可抓127.0.0.1
arm11082的专栏
05-22 1642
正是用这个工具解决了一个bug牵涉到php、nginx的通信。我的一个购物网站，牵涉到验证码的功能，是别人写的php代码，有个小小的bug，当我打开php的trace功能后，这个bug信息会在验证码图片返回前返回给nginx导致浏览器拿不到验证码，用这个抓包工具一抓，就解决了。
RawCap，Windows平台抓本地包
09-25
- **本地包捕获**：RawCap能够捕捉到Windows系统上的所有网络接口，包括环回接口的数据包，这对于调试网络应用或检测本地通信问题非常有用。 - **简单易用**：RawCap的界面简洁，只需选择网络接口和输出文件，即可...
wireshark抓取本地回环数据包和取出数据的方法
10-26
最后，要注意的是，尽管上述提到的方法可以解决在Windows环境下通过Wireshark捕获本地回环接口数据包的问题，但实际操作中可能还会受到其他因素的影响，如防火墙设置、用户权限、系统安全策略等。因此，需要根据实际...
本机环路抓包工具RawCap.zip
06-30
总结来说，RawCap是一个实用的本机环路抓包工具，它可以帮助IT专业人士和开发者深入理解本地网络活动，配合Wireshark进行细致的分析。通过学习和使用这类工具，我们可以提升网络故障排查能力，增强网络安全意识，并...
RawCap环路抓包.zip
04-04
RawCap由PcapDotNet项目创建，它是libpcap的.NET实现，libpcap是著名的网络数据包捕获库，被Wireshark等知名工具广泛采用。RawCap的设计简洁，可以快速地在Windows环境下抓取网络流量。 **1. 数据包捕获基础** ...
抓包工具之：Wireshark 和 RawCap
我的地盘
07-13 8127
最近开发调试过程中需要使用一些抓包工具，具体用到的如下： Wireshark  这个抓包工具比较强大，具体的网上能查到很多，我只是简单说下一些常用的命令： ip.addr==需要查的IP地址 and tcp.port==443 ： 查询地址和端口号匹配的记录 ip and (tcp.port==4437 or tcp.port==5775) ：查询协议和端口号匹配的记录 选中要看的那条
RawCap抓包
08-26
RawCap抓包工具，可以进行回环127.0.0.1地址进行抓取
一键开启本地抓包脚本
11-20
自己编写的脚本，可一键开启本地抓包或者关闭本地抓包，不再需要很麻烦的去安装npcap才能本地抓包了。实现原理是让本地数据都要经过网卡，有兴趣的同学可以查看脚本源码。在自己机器上测试无误,win7,64位。
window系统通过RawCap抓取回路数据包
forfuture3513的博客
03-02 828
window系统通过RawCap抓取回路数据包
抓localhost包 - rawcap
123
04-29 209
localhost，抓包
网络-本地回路的抓包工具RawCap
armwind的专栏
03-03 3808
本地使用wireshark无法抓回路包，为此百度了一下RawCap可以抓回路包，亲测可用。特记录下来。 1.工具下载地址 https://www.netresec.com/?page=RawCap 2.工具使用界面 选择5，回路监听 输入保存文件的名称，回车，即可开始抓包 ctrl+c，结束抓包。 3. wireshark中使用 将文件从wireshark中打开 文件->打开， ...
Fiddler-Windows系统本地抓包
qq_44790921的博客
04-23 1662
Fiddler-Windows系统本地抓包
Windows下用RawCap抓包localhost 127.0.0.1，WireShark不行
rongge2008的专栏
09-09 1907
由于WireShark抓不到本地网络的包，想要抓包的话用下载一个小的工具RawCap就可以。 无需安装，无需配置，简单好用 下载地址：RawCap 参考：http://wiki.wireshark.org/CaptureSetup/Loopback Windows IP 127.0.0.1 You can't
用抓包工具本地查看字节序问题！！
lynon的专栏
04-26 399
RT
Wireshark网络包分析详解及应用
Wireshark是一款强大的网络包分析工具，主要用于捕获和分析网络流量，以解决网络问题、检测安全漏洞、进行协议测试和学习。它不仅适用于网络管理员和安全工程师，也是开发者和学习者的宝贵资源。Wireshark以其开源和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值