Wireshark默认不抓取本地包的解决方式

最新推荐文章于 2023-02-28 07:30:00 发布
最新推荐文章于 2023-02-28 07:30:00 发布
阅读量601 收藏
点赞数 1

事实上这个工具我已经用过非常多年了，还叫Ethereal的时候就在用。

今天因为实验须要，要抓一下在localhost间的包，结果发现获取不到。解决方法也非常easy，在cmd下输入：

route add 192.168.X.X mask 255.255.255.255 192.168.X.1 metric 1

就可以。前后两个各自是本机的IP地址和网关地址。具体原理就不具体介绍了，感兴趣的童鞋能够參看这里： http://blog.csdn.net/hanzz2007/article/details/6822803
weixin_33860528
关注
wireshark抓取本地回环数据包和取出数据的方法
10-26
然而，由于操作系统的限制，Wireshark默认可能无法捕获通过本地回环接口的数据包。但是，通过一些特定的配置和命令，可以实现这一功能。 首先，需要明确的是，Wireshark需要通过NPF（Netgroup Packet Filter）服务...
window下wireshark抓本地包
qq_30167299的博客
05-25 1416
本地包是不留经过网络的，比如本人的ip为:192.168.1.78 在执行ping 192.168.1.78使用wireshark是无法抓捕ICMP包的 原因是：wireshark只能抓捕流向网卡的包，而该环路包是不经过网卡的，因此为了能够抓本地的ICMP包，可以采用路由策略，将指定的IP流向本机网卡 本人的网关为192.168.1.1 可以查看当前的路由策略 在cmd执行指令:route print -4 发现有一条路由:192.168.1.78 255.255.255.255 在链路上 19
wireshark常见使用操作讲解以及几个故障解决案例分享
qq_23930765的博客
02-28 4345
问题解决：把端口映射配置删除掉，重新配置了一次，问题解决，映射生效，可以正常的建立三次握手建立TCP连接了，如果实际中重新配置还是没用，还可以在服务器端口开启wireshark的抓包，匹配客户端过来的地址，看是否有收到，如果没收到，正面对方流量没过来，可能是运营商过滤了，或者路由器收到没有转发。实际中，可能会遇到这样的情况，Ping对方是通的，但是访问具体的业务却不通，在无法定位的时候，wireshark可以帮忙缩短这些可能性的范围。192.168.1.1，则匹配出192.168.1.1的信息。
Wireshark默认不抓取本地包的解决方案
qysh123的专栏
09-19 5719
其实这个工具我已经用过很多年了，还叫Ethereal的时候就在用。今天由于实验需要，要抓一下在localhost间的包，结果发现获取不到。解决方法也很简单，在cmd下输入： route add 192.168.X.X mask 255.255.255.255 192.168.X.1 metric 1 即可。前后两个分别是本机的IP地址和网关地址。具体原理就不详细介绍了，感兴趣的童鞋可以参看
实战利用WireShark对Telnet协议进行抓包分析.docx
05-24
Wireshark 抓包分析 Telnet 协议 Wireshark 是一种功能强大的网络抓包分析工具，能够对网络协议进行深入分析。在本文中，我们将使用 Wireshark 对 Telnet 协议进行抓包分析，了解 Telnet 协议的工作原理和实现机制...
史上最全的wireshark命令行工具介绍.ppt
最新发布
01-27
- `-i` 指定抓包的网络接口，如果不设置，默认会选择第一个非自环接口。 - `-D` 列出系统中存在的所有网络接口，便于选择要监控的接口。 - `-f` 设置捕获过滤器（capture filter），可以根据需求过滤特定的网络...
Npcap安装文件
10-20
- **本地包捕获**：NPCap允许用户在Windows系统中抓取本机发送和接收的所有网络数据包，无论是环回接口（loopback）还是物理网络接口。 - **驱动级集成**：NPCap作为Windows的网络驱动程序，直接与网络适配器交互，...
Wireshark抓包实验
12-07
### Wireshark抓包实验知识点解析 #### 一、Wireshark概述 Wireshark是一款功能强大的开源网络抓包工具，它可以捕获网络接口上的所有数据包并进行详细分析。通过对这些数据包的深入研究，我们可以更好地理解网络...
wireshark抓不到包的问题
pp_dll的专栏
03-17 4621
网卡类型：Broadcom BCM5708C NetXtreme II GigE (NDIS VBD Client) 操作系统：windows 2003 sp2   在windows2003 sp2中tcp chimney 是默认打开的，不管你用不用 使用cmd命令 netsh int ip set chimney DISABLED
wireshark抓不到本地发出的包
malihong1的专栏
02-24 5373
使用cmd命令 netsh int ip set chimney DISABLED，即可马上解决。 --------------------------转载自http://blog.csdn.net/pp_dll/article/details/8683165
玩转wireshark系列第二篇-抓取IP包
u011416247的专栏
06-30 2万+
（首先声明一下我也是一名小白，初学wireshark没多久，我也很愿意和大家一起讨论wireshark的具体应用。）本实验使用的版本是wireshark2.4.7版，选择“捕获”-“选项”。选择当前连的网，一般选择流量“起起伏伏”的那个接口。此时会有海量的数据包，为了便于分析，我们使用过滤器输入“ip.src==192.168.1.1”以筛选出源地址为192.168.1.1的报文。双击点击一条tc...
wireshark 无法抓取本地数据包
weixin_30855099的博客
10-31 1197
windows系统没有提供本地回环网络的接口，用wireshark监控网络的话只能看到经过网卡的流量，看不到访问localhost的流量。 　怎么抓取localhost的包呢： 方法一： 1.以管理员身份运行cmd 2.route add 本机ip mask 255.255.255.255 网关ip 如：route add 172.1...
Wireshark应用
00's Blog
01-03 2814
1. 过滤IP，如来源IP或者目标IP等于某个IP 例子: ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107 或者 ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP 2. 过滤端口 例子: tcp.port eq 80 // 不管端口是来源的还是目标的都显示 tcp.port == 80
wireshark如何抓取本机包
weixin_33724570的博客
06-06 1144
  在进行通信开发的过程中，我们往往会把本机既作为客户端又作为服务器端来调试代码，使得本机自己和自己通信。但是wireshark此时是无法抓取到数据包的，需要通过简单的设置才可以。          具体方法如下： 方法一：         1.以管理员身份运行cmd         2.route add 本机ip mask 255.255.255.255 网关ip         如...
wireshark捕获不到东西_java – 为什么Wireshark没有捕获某些POST请求？
weixin_42302763的博客
01-15 951
HTTPS加密来自线路上任何人的消息内容 – 这正是你正在做的 – 所以它按预期工作.任何人在浏览器和网络服务器之间的任何地方进行数据包捕获只会看到加密流Wireshark不是分析HTTPS流量的最佳工具.为此,您可以使用浏览器中内置的调试器,或类似Fiddler的调试器,它在您的机器上作为代理服务器运行并解密HTTPS流量.Fiddler坐在中间 – 网络服务器正在与Fiddler进行HTTPS...
Wireshark学习笔记——如何快速抓取HTTP数据包
热门推荐
物联网 IoT 经验分享
06-15 15万+
0.前言     在火狐浏览器和谷歌浏览器中可以非常方便的调试network（抓取HTTP数据包），但是在360系列浏览器（兼容模式或IE标准模式）中抓取HTTP数据包就不那么那么方便了。虽然也可使用HttpAnalyzer等工，但是毕竟都是收费软件。只需通过合适的过滤和操作，Wireshark也可抓取HTTP请求和响应。下面便说明具体操作。     假设在8080端口运行一个HTTP服务器，
Wireshark抓包分析Telnet协议：揭示用户名与密码
例如，在此案例中，使用了"ip.dst==192.168.2.90 and tcp.port==23"的过滤条件，这个条件限制了捕获的目标IP为192.168.2.90且通信端口为23（Telnet默认端口）的包。 在抓取的数据包中，我们可以看到每个字母或数字...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值