windows下对127.0.0.1抓包

WireShake不能对127.0.0.1抓包，如果需要在windows下对127.0.0.1抓包，可以使用RawCap工具。下载路径为:http://www.netresec.com/?page=RawCap

下载后，直接在控制台运行RawCap.exe，这时控制台会显示提示信息让用户选择对哪个IP抓包，然后选择127.0.0.1的那个选项，之后控制台会让用户输入存储抓包文件的文件名，这一步可以直接按回车键忽略，这样默认用dumpfile.pcap存储。抓包完后，按ctrl+c停止程序。之后使用WireShake打开该文件然后进行分析即可。