Wireshark --- NPF

NPF

Wireshark作为一款免费的网络协议抓取软件，在我们初次下载时，会碰到捕获接口无任何反应，这可能因为计算机的NPF（Netgroup Packet Filter）没有运行。NPF，即网络数据包过滤器是Winpcap的核心部分，它是Winpcap完成困难工作的组件。

1. 当我们开始运行软件前，需要打开NPF driver，打开计算机的命令提示符，以管理员身份打开，不然指令无法完成。

2. 当打开命令提示符之后，输入

   `net start npf `
   

   当成功提示打开npf driver server之后，就可以正常的运行wireshark。