windows下如何用wireshark抓本地回路抓包

最新推荐文章于 2024-04-27 20:09:51 发布
最新推荐文章于 2024-04-27 20:09:51 发布
阅读量1.3w 收藏 3
点赞数
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ce123_zhouwei/article/details/11104047
版权

windows下如何用wireshark抓本地回路抓包

在做的项目需要用wireshark抓取本地回路的测试包,结果发现怎么都抓不到127.0.0.1的tcp数据包,不管怎么看,都没有127.0.0.1的数据包.弄了半晚上,发现如果是tcp客户端向别的IP通信wireshark都能正常截获,如果是本机则没有一点动静能截获到.
　　不甘心,网上搜搜本地回路用wireshark抓包的放法.才知道,原来是Windows TCP/IP下没有本地回路的接口,所以不能用常用的windows抓包驱动获取到,比如winpcap,而wireshark是基于winpcap的,所以肯定抓不到数据包了.linux下wireshark应该能看到一个名为“loopback interface”的接口.
 当然也不是说windows下就别想抓到本地回路的包了,肯定有别的方法,网上貌似说commview可以抓到本地回路的包.还有一个绿色,小巧(17K)的开源软件RawCap也可以抓到(下载地址:http://www.netresec.com/?page=RawCap).将抓到的包保存为pcap后缀,用wireshark打开,就可以继续分析了.



别的方法比较麻烦,要改IP,路由之类的,过于麻烦.

求佛_ce123
关注
专栏目录
RawCap环路抓包工具
12-19
RawCap.exe,一个简单好用的环路抓包工具，弥补wireshark抓环路包的缺陷
堪称保姆级教程，Wireshark抓包_wireshark安装教程
最新发布
yy1715713348的博客
07-26 1200
WireShark是非常流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位。本文主要内容包括：1、Wireshark软件下载和安装以及Wireshark主界面介绍。2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容。3、Wireshark过滤器使用。通过过滤器可以筛选出想要分析的内容。包括按照协议过滤、端口和主机名过滤、数据包内容过滤。
计算机网络实验之Wireshark实验
weixin_52848637的博客
12-31 1492
本部分按照数据链路层、网络层、传输层以及应用层进行分类，共有 10 个实验。
Windows loopback接口抓包
weixin_33724659的博客
02-28 455
wireshark是一款很好用网络sniffer工具，但在windows环境下，wireshark并不能抓到loopback接口下的网络流量，如果要在同一台PC上观察C/S软件的流量，可以使用另一款抓包工具：Local Network Monitor 这个工具dump出来的文件wireshark并不能直接解析，如果想利用wireshark强大的分析功能，可以将dump出来的...
wireshark抓回环数据
yuanfen139re的专栏
11-04 914
1. 在win 7下wireshark没有lo选项，抓不了回环，只能选用其它的工具。 2. 在ubuntu下，有lo选项。 如果要无线抓包，ms可以试取消promiscuous mode选项，但是我在ubuntu下没取消此选项用lo也能抓无线的包。 顺便说下apache2在ubuntu文件的默认路径放在/var/www。
wireshark抓取回环地址数据报
云淡风轻
09-03 5506
简介 Npcap 是一个Windows上得报文抓取库，基于winpcap和libpcap库，改进了抓取速度，便捷性和安全性。npcap可以抓取本地报文(loopback packet),安装后会创建一个回环网卡，通过这个网卡wireshark可以和其他设备一样，抓取回环地址的报文 准备 去 https://nmap.org/npcap/下载npcap并安装 安装成功后可以看到新创建的...
局域网网络故障判断常用方法
par@ish的博客
03-05 5466
网络基础培训，整理了如下局域网常用的判断故障的方法，供大家参考学习。 常用方法1：ipconfig ipconfig实用程序可用于显示当前的TCP/IP配置的设置值。 如果计算机和所在的局域网使用了动态主机配置协议DHCP，使用ipconfig命令可以了解到你的计算机是否成功地租用到了一个IP地址，如果已经租用到，则可以了解它目前得到的是什么地址，包括IP地址、子网掩码和缺省网关等网络配置信息。 (1) ipconfig：当使用不带任何参数选项ipconfig命令时，显示每个已经配置了的接口的IP地址、子
本地环路数据包抓取方式总结
Donald_Draper的专栏
06-21 2355
用wireshark抓本地回路抓包:[url]http://www.tuicool.com/articles/j6VZBzV[/url] RawCap抓取本地回环接口数据包:[url]http://www.cnblogs.com/milantgh/p/4284165.html[/url] [size=medium][b]引言：[/b][/size] 在进行网络通信的开发的时候，需要查看通信的具体内容，一般是用wireshark进行抓包，但是我们调试的时候，往往在一台机上需要启动服务端和客户端
window系统通过RawCap抓取回路数据包
forfuture3513的博客
03-02 829
window系统通过RawCap抓取回路数据包
windows下wireshark本地回路抓包问题
Jingle的专栏
10-20 5572
准备用python的tcp套接字，在网上找了tcp的客户端和服务器的例程，准备测试下效果，比较简单，很快就能通信了。 心血来潮，想用wireshark抓取本地回路的测试包，结果发现怎么都抓不到127.0.0.1的tcp数据包，不管怎么看，都没有127.0.0.1的数据包。呕血弄了一早晨，发现如果是tcp客户端向别的IP通信wireshark都能正常截获，如果是本机则没有一点动静能截获到。
本机回路抓包工具RawCap
10-27
支持本地抓包的工具RawCap，亲测可用，解决127.0.0.1回路数据包Wireshark抓取不到的问题，用法见博文。
Wireshark教程 Wireshark如何抓包？
liuhyusb的博客
07-04 5007
wireshark是一款网络封包分析软件，wireshark使用WinPCAP作为它的接口，直接与网卡进行数据报文交换。抓包是wireshark最主要的一个功能，本文将以捕捉本机PPLive网络电视流量为例给大家讲解如果使用wireshark抓包。第一步：下载安装，打开wireshark，会出现wireshark 抓包开始界面。第二步：点击，弹出接口对话框第三步：从接口对话框中可以看到有三个接口，第一个为本地网卡，另外两个为虚拟机。
Windows 7下WireShark抓取127.0.0.1(Loopback)报文
雜貨鋪
03-18 6694
1.如果已经安装了WireShark，并且使用的是WinPacp，那么需要先卸载WireShark。 2.WireShark的版本号必须是高于1.12.8和1.99.9，建议使用2.0.5以上的版本。下载地址为：https://www.wireshark.org/download/，注意：一定要使用这个链接，从首页点击进入的页面下载的时候，会错误的定位到一个不正常的CDN服务器上，导致下载速度极
Wireshark网络分析
随记
12-10 186
https://www.cnblogs.com/dragonir/p/6219541.html https://blog.csdn.net/CrystalShaw/article/details/83307847 https://www.cnblogs.com/wish123/p/9145628.html
超详细的wireshark抓包使用教程_抓包工具wireshark(2)
2401_84253380的博客
04-27 1286
说明：数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏View --> Coloring Rules。如下所示WireShark 主要分为这几个界面1. Display Filter(显示过滤器)， 用于设置过滤条件进行数据包列表过滤。菜单路径：Analyze --> Display Filters。2. Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。
网络-本地回路的抓包工具RawCap
armwind的专栏
03-03 3809
本地使用wireshark无法抓回路包，为此百度了一下RawCap可以抓回路包，亲测可用。特记录下来。 1.工具下载地址 https://www.netresec.com/?page=RawCap 2.工具使用界面 选择5，回路监听 输入保存文件的名称，回车，即可开始抓包 ctrl+c，结束抓包。 3. wireshark中使用 将文件从wireshark中打开 文件->打开， ...
本地回路抓包问题
weixin_30478619的博客
11-08 118
问题：有时用burpsuite/fiddler做中间人测试，但wireshark抓不到本机的数据包，无法获取假证书信息，要怎样才能抓到和burpsuite/fiddler交互的数据包呢？ 解决方法： 1.在linux下用wireshark抓包有个专门的接口“lo”，选择它就表示抓“127.0.0.1”的包； 2.在windows下抓本地回路的包，可以使用RawCap这个软件，...
Wireshark抓包软件使用详解
"Wireshark抓包软件使用教程.pptx" Wireshark是一款强大的网络封包分析软件，常用于网络故障排查、协议分析、安全检测等场景。本教程主要介绍了Wireshark的基本操作和各个功能模块。 1. **启动后的界面及功能** ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值