Winsharp监控本机网络时获取不到localhost的网络报文,可采用的方式有:
1、使用RawCap工具,监控后使用winsharp进行分析
下载地址:http://www.netresec.com/?page=RawCap
步骤:
(1)执行命令:RawCap.exe -f 127.0.0.1 dumpfile.pcap
(2)使用Winsharp打开监控数据文件dumpfile.pcap。
2、安装npcap工具后,使用Winsharp选取npcap Lookback adapter网络进行监控。
下载地址:https://github.com/nmap/npcap/releases
可实时在线监测,使用起来更方便一些。