Wireshark之本地回环抓包

最新推荐文章于 2025-04-08 09:55:25 发布
最新推荐文章于 2025-04-08 09:55:25 发布
阅读量2.1w 收藏 79
点赞数 22
分类专栏： Wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/finghting321/article/details/105510264
版权

目录

 

1. 场景描述

2. 方法一:(Wireshark+Npcap实现)

3. 方法二:(Wireshark+WinPcap+route add实现)--推荐

1. 场景描述

为什么Wireshark本地回环无法抓包？

因为发往本机的数据包是通过回环地址的，即：数据包不会通过真实的网络接口发送，因此我们需要通过设置路由规则来让本来发到虚拟网络接口的数据包发送到真实网络接口即可。

场景描述：在网络程序开发的过程中，有时候会把本机既作为客户端又作为服务器端来调试代码，使得本机自己和自己通信。但是wireshark此时是无法抓取到数据包的，需要通过简单的设置才可以。

2. 方法一:(Wireshark+Npcap实现)

windows系统没有提供本地回环网络的接口，用wireshark监控网络的话只能看到经过网卡的流量，看不到访问localhost的流量，因为wireshark在windows系统上默认使用的是WinPcap来抓包的，现在可以用Npcap来替换掉WinPcap，Npcap是基于WinPcap 4.1.3开发的，api兼容WinPcap。

1) 下载安装Npcap

最低0.47元/天 解锁文章
Wireshark 抓取本地回环数据包
独学而无友，则孤陋而寡闻
11-07 9039
当我们使用Wireshark抓取数据包的时候发现只能抓取别的机器上的数据包，如果是本机的服务访问的是则发现好像抓不到。这是因为发往本机的数据包是通过回环地址的，即：数据包不会通过真实的网络接口发送，因此我们需要通过设置路由规则来让本来发到虚拟网络接口的数据包发送到真实网络接口即可。 route add mask 255.255.255.255 metric 1windows下执行cmd，先执
TCP,UDP,wireshark抓包
qq_65747669的博客
08-23 2456
在TCP协议中，数据是以流（stream）的形式传输的，这种流数据没有明确的数据开始和结尾边界，因此容易出现粘包现象。具体来说，当发送方连续发送多个数据包时，由于TCP的缓冲机制，这些数据包可能会被合并成一个大的数据包发送给接收方，或者在接收方由于接收缓冲区的原因，多个数据包被合并在一起处理，这就是粘包现象。的首部是TCP协议数据包中的一个关键部分，它包含了用于传输控制的各种重要信息。TCP报文段首部后面还可以有4n字节（n为整数）的可选字段，这些字段是根据需要而增加的，用于支持TCP的各种扩展功能。
wireshark抓取本地回环数据包和取出数据的方法
10-26
主要介绍了wireshark抓取本地回环数据包和取出数据的方法,需要的朋友可以参考下
用Wireshark在本机环回接口上抓包
听海边涛声
10-26 1472
用Wireshark在本机环回接口上抓包
网安利器Wireshark十大技巧，用好抓包so easy！
最新发布
Cairo_A的博客
04-08 751
默认的列表不够用？自己加！🛠️ 右键数据包列表的列标题，选“列首选项”，点“+”加新列。比如：加个“HTTP请求方法”列，看GET、POST一目了然。加个“TCP标志”列，快速判断SYN、ACK状态。自定义列能让你关注最关键的信息，提升分析效率。动手试试，打造属于自己的抓包界面！💡哇，看到这儿你已经是个抓包小能手了吧！😎 这十大技巧从安装到高级分析，覆盖了Wireshark的方方面面。只要灵活运用，不管是排查网络故障、分析协议细节，还是检测安全威胁，你都能轻松搞定。
抓包 127.0.0.1 （loopback） 使用 tcpdump+wireshark
2401_88750741的博客
12-21 713
直接使用 wireshark无法抓取 127.0.0.1环回的数据包，一种解决方法是先传到路由器再返回，但这样可能造成拥塞。
Wireshark本地回环网络抓包
zengliguang的专栏
01-04 3400
因为发往本机的数据包是通过回环地址的，即：数据包不会通过真实的网络接口发送，因此我们需要通过设置路由规则来让本来发到虚拟网络接口的数据包发送到真实网络接口即可。场景描述：在网络程序开发的过程中，有时候会把本机既作为客户端又作为服务器端来调试代码，使得本机自己和自己通信。但是wireshark此时是无法抓取到数据包的，需要通过简单的设置才可以。
wireshark抓取本地回环数据包
热门推荐
renwotao2009的专栏
10-22 2万+
wireshark抓取本地回环数据包一 The NPF driver isn’t running这个错误是因为没有开启NPF服务造成的。NPF即网络数据包过滤器（Netgroup Packet Filter，NPF）是Winpcap的核心部分，它是Winpcap完成困难工作的组件。它处理网络上传输的数据包，并且对用户级提供可捕获（capture）、发送（injection）和分析性能（analysi
利用Wireshark对本地回环数据包及宿主机、虚拟机数据包进行抓取
weixin_43046297的博客
05-17 9527
最近实验室布置了一个作业：首先编写通信程序，后利用wireshark对我编写的通信程序中传递的数据包进行抓取并进行解析。 一、本地回环数据包的抓取 首先是通信程序的编写，编写了基于socket的通信程序，为了简便讲解，以下我选取了一个非常简单的socket通信程序： import socket import sys HOST='' PORT=6666 s=socket.socket(soc...
wireshark中抓取本地回环数据包
NeoMc的技术博
04-30 1万+
通常wireshark中不可以直接抓取本地的回环数据包，比如写一个小socket程序，client和server都在本地，这种数据包wireshark是不能直接抓取的。但可以通过以下配置达到此目的：windows下，在命令行中输入以下语句：route add 192.168.1.106 mask 255.255.255.255 192.168.1.1metric 1其中，192.168.1.106是本机ip， 192.168.1.1是路由网关。其他都不变。试试，是不是成功了？：）另外，wireshark官网
wireshark 本地回环抓包
爪白白的个人博客
02-28 4132
如图，点击选择Loopback:io选项即可
wireshark抓本地回环包
mtAsnow
08-12 1358
方法一：Wireshark+WinPcap+route add实现 1.以管理员身份运行cmd 2.route add 本机ip mask 255.255.255.255 网关ip 如：route add 192.168.1.70 mask 255.255.255.255 192.168.1.1 3.此时再利用wireshark进行抓包便可以抓到本机自己同自己的通信包，这样配置的原因是将发往本机的...
wireshark抓回环数据
yuanfen139re的专栏
11-04 956
1. 在win 7下wireshark没有lo选项，抓不了回环，只能选用其它的工具。 2. 在ubuntu下，有lo选项。 如果要无线抓包，ms可以试取消promiscuous mode选项，但是我在ubuntu下没取消此选项用lo也能抓无线的包。 顺便说下apache2在ubuntu文件的默认路径放在/var/www。
进行本地回环抓包
weixin_44421186的博客
12-09 1096
使用WireShark进行抓包的时候无法抓到。一开始以为是程序的问题，后面发现也不太对，客户端和服务器已经可以进行通信了。后面我查了一下发现WireShark抓包不能进行本地回环抓包，如果要实现本地回环抓包需要下载NpCap。但是这两个应该是一起安装的，但是我这边没有找到。链接：https://pan.baidu.com/s/1z1nn26lqcgzlvBGYoZSjOA?
Wireshark抓本地回环
weixin_30892889的博客
03-17 192
最近正好要分析下本机两个端口之间通信状况。于是用wireshark抓包分析。对于本地回环要进行一些特殊的设置。 1.通过“运行”---“cmd” 输入“route add 【本机IP】mask 255.255.255.255 【子网掩码】metric 1" 用完记得删除，删除命令为:”route delete [本机IP]“ 本机IP和子网掩码可以通过”运行“=”cmd“=”ipco...
wireshark抓取本地环回包
kagurawill的博客
07-27 1850
当我们使用Wireshark抓取数据包的时候发现只能抓取别的机器上的数据包，如果是本机的服务则发现好像抓不到。这是因为发往本机的数据包是通过回环地址的，即：数据包不会通过真实的网络接口发送，因此我们需要通过设置路由规则来让本来发到虚拟网络接口的数据包发送到真实网络接口即可。 1、添加路由规则： route add <your_IP> mask 255.255.255.255 <the_gateway> metric 1 windows下打开命令行接口（cmd），先执行ipconf
Windows 7下WireShark抓取127.0.0.1(Loopback)报文
雜貨鋪
03-18 6863
1.如果已经安装了WireShark，并且使用的是WinPacp，那么需要先卸载WireShark。 2.WireShark的版本号必须是高于1.12.8和1.99.9，建议使用2.0.5以上的版本。下载地址为：https://www.wireshark.org/download/，注意：一定要使用这个链接，从首页点击进入的页面下载的时候，会错误的定位到一个不正常的CDN服务器上，导致下载速度极
wireshark Loopback capture setup
我的开发日志
09-18 2202
From :http://wiki.wireshark.org/CaptureSetup/Loopback @++++++++++++++++++++++++++++++++++Alternatives A commercial network sniffer called CommView (from TamoSoft) allows to capture packets
本地环回接口数据包捕获技术总结
weixin_42418754的博客
10-21 1230
本文还有配套的精品资源，点击获取 简介：本地环路数据包抓取是一种网络分析技术，利用特定工具捕获和分析本地环回接口（如localhost）上的数据包，以诊断网络问题、理解流量模式或进行安全审计。本文旨在总结使用RawCap这样的轻量级命令行工具进行数据包捕获的关键技术和操作流程。RawCap以其简洁性和便携性，在无图形界面环境或自动化任务中尤为有用。本总结将涵盖网络接口选择、...
wireshark捕捉本地回环
12-26
Wireshark是一款流行的网络协议分析工具，它可以帮助用户捕获、查看和分析网络数据包。如果你想要使用Wireshark捕捉本地回环（Loopback），也就是来自本机的网络流量，你可以按照以下步骤操作： 1. **启动Wireshark**：打开Wireshark软件，通常点击桌面快捷方式或者从应用菜单开始。 2. **设置抓包过滤器**：在Wireshark的顶部菜单栏选择 "Edit" -> "Preferences"，然后转到 "Capture" 部分，确保 "Interface" 下拉列表包含了 "Loopback" 或者 "lo" 这样的回环接口名称，如 "loopback0"（Linux系统常见名）或 "Local Loopback"。 3. **开始捕获**：返回主界面，点击右上角的 "Start Capture" 或者按键盘上的 "Ctrl + I" 开始捕获网络数据包。此时，Wireshark会只显示发往或来自本地回环接口的数据包。 4. **查看捕获信息**：通过 Wireshark 的过滤功能，可以进一步筛选和分析感兴趣的内容，比如指定协议（TCP/IP、UDP等）、端口或者特定的应用层信息。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值