window系统通过RawCap抓取回路数据包

最新推荐文章于 2021-04-29 11:38:10 发布
最新推荐文章于 2021-04-29 11:38:10 发布
阅读量888 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： 环境搭建 抓包工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/forfuture3513/article/details/59668736
本文介绍了一种利用RawCap工具捕获回环数据包的方法，并结合Wireshark进行数据分析。主要包括安装Microsoft Loopback Adapter并设置IP地址、启动RawCap选择回环接口、在该接口上启动数据传输程序及停止捕获等步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

window系统下wireshark是一款非常强大的抓包工具，但是wireshark不能抓取回路数据包。RawCap可以抓取回路数据包，然后通过wireshark分析数据。

       具体流程如下：

       1.  安装microsoft loopback adapter,  设置IP

       2. 启动RawCap， 选择回路接口

       3. 启动程序在回路接口传输数据

       4. 关闭RawCap（安ctrl+c键）

【gcc】RtpTransportControllerSend学习笔记 3：gcc 算法
突围
10-07 1434
gcc
前端面试的话术集锦第 1 篇：基础篇一
最新发布
念兮为美
08-25 1216
前端面试话术集锦第一篇： 前端需要注意哪些SEO；＜img＞的title和alt有什么区别；HTTP的⼏种请求⽅法⽤途；从浏览器地址栏输⼊url到显示⻚⾯的步骤等； 如何进⾏⽹站性能优化；HTTP状态码及其含义；语义化的理解； 介绍⼀下你对浏览器内核的理解；html5有哪些新特性、移除了那些元素； HTML5 的离线储存怎么使⽤，⼯作原理能不能解释⼀下；浏览器是怎么对 HTML5 的离线储存资源进⾏管理和加载的呢； 请描述⼀下cookies，sessionStorage和localStorage的区别
RawCap环路抓包工具
12-19
RawCap.exe,一个简单好用的环路抓包工具，弥补wireshark抓环路包的缺陷
环路抓包RawCap（WiresharkPortable）.zip
06-02
环路抓包RawCap和WiresharkPortable工具合集，可以检测网络是否是环路造成的故障，先用RawCap，再用WiresharkPortable进行分析，配合起来，非常棒。
RawCap抓包工具的使用介绍
realize
04-19 1万+
一、RawCap简介 RawCap是针对windows的免费开源软件，并且能够抓取windows本地回环接口127.0.0.1 (localhost）的数据包 二、RawCap使用  格式：RawCap.exe [选项] 抓取127.0.0.1的三种方式
利用rawcap抓包(自己发给自己的包裹)
weixin_34152820的博客
04-02 698
　　恰逢需要实现一个简单的web服务器,在调试中发现使用chrome访问的时候,似乎会发出3个包裹,只有一个有效,其他两个不知道是干啥的,于是准备用wireshark抓包 　　期间了解到ping使用icmp协议,抓包中发现,不管是TCP/IP还是ICMP,都没有自己发给自己的包 　　无奈用google一搜寻,才发现 　　类似发给127.0.0.1的包,是发给回环设备的,wireshark并不...
RawCap,一个小小的抓包工具，可抓127.0.0.1
arm11082的专栏
05-22 1718
正是用这个工具解决了一个bug牵涉到php、nginx的通信。我的一个购物网站，牵涉到验证码的功能，是别人写的php代码，有个小小的bug，当我打开php的trace功能后，这个bug信息会在验证码图片返回前返回给nginx导致浏览器拿不到验证码，用这个抓包工具一抓，就解决了。
关于wireshark抓去127.0.0.1的数据包
热门推荐
cch5487614的专栏
04-22 4万+
<br />wireshark就不说了，网络抓包工具。<br />之前是用tcptracer来跟踪本地WCF服务的消息。tcptracer是个不错的软件，简单易用。<br />tcptracer做了一个简单的转发功能，所以能显示SOAP消息。而wireshark才是真正的抓包。<br />本来tcptracer来跟踪已经够用了，但是一旦WCF数据加密，tcptracer将不能给出想要的结果。所以还是转向了wireshark。<br />但是wireshark不能抓到127.0.0.1的数据包。wiresha
DVP50MC11T应用实践指南：如何在现有系统中集成和优化
随后，针对性能优化，文章详细阐述了性能监控工具的选择、系统资源和代码级别的调整策略，并通过具体案例评估了优化效果。文章还研究了DVP50MC11T在实时数据处理、自动化控制以及图像识别等特定场景的应用，提出了...
【网络安全】Snort中文查询手册
Walter的专栏
01-14 4922
Snort 中文手册 摘要 snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作。(2003-12-11 16:39:12) S
windows下抓网络包调试工具RawCap单文件绿色版
07-25
windows下的轻量级抓包工具，单文件绿色版，不需要安装，直接运行。可以选择对某一网卡（或回环地址）进行抓包，直接生成wireshark可以识别分析的pcap文件。对于有网络编程调试需要的同学来说极为好用！想停止抓包时，直接按下Ctrl+C，软件会自动写完抓包文件并自动关闭。 优点：单文件，体积极小只有230KB左右，不需安装，运行极快，占用系统资源极小，没有任何多余功能，直接生成抓包文件可供分析软件读取
wireshark + RawCap 全能抓包工具
04-12
全能抓包工具 支持 Loopback Address 127.0.0.1 本地测试抓包
本机回路抓包工具RawCap
10-27
支持本地抓包的工具RawCap，亲测可用，解决127.0.0.1回路数据包Wireshark抓取不到的问题，用法见博文。
抓localhost包 - rawcap
123
04-29 245
localhost，抓包
捕获本地网络包Rawcap+Wireshark
LN-Curiosity
11-10 5123
通常wireshark不能直接抓取本地的回环数据包，当然经过一些配置可以到达这个目的。本文通过工具软件RawCap相对方便地抓取本地网络包，然后使用Wireshark进行筛选并观察数据报具体内容。 1.参考文献及RawCap下载地址： 点击打开链接 2.使用步骤： 2.1）打开RawCap：输入 RawCap.exe+IP地址+抓包数据存储的filename.pcap
Windows下用RawCap抓包localhost 127.0.0.1，WireShark不行
Nicholas的专栏 QQ1295794532
03-14 1万+
由于WireShark抓不到本地网络的包，想要抓包的话用下载一个小的工具RawCap就可以。 无需安装，无需配置，简单好用 下载地址：RawCap 参考：http://wiki.wireshark.org/CaptureSetup/Loopback Windows IP 127.0.0.1 You can't capture on the local
使用WinPCAP接口编程抓取数据包
meng_zy的专栏
11-07 1万+
使用本文档，需要有一些C基础，除非你只是想了解基本的原理而不实现。有些地方需要有一些编程经验，我尽量详细的描述相关概念。此外，一些网络相关的知识可以帮助你理解此教程。教程中实现的嗅探器在FreeBSD 4.3 with a 原始内核上测试过了。 首先需要理解的是pcap嗅探器的大体步骤，以下内容就是 首先，需要确定我们将要嗅探的接口。 在linux下是类似eth0的东西。在BSD下是类似xl
windows下如何用wireshark抓本地回路抓包
ithome
09-17 443
windows下如何用wireshark抓本地回路抓包 在做的项目需要用wireshark抓取本地回路的测试包,结果发现怎么都抓不到127.0.0.1的tcp数据包,不管怎么看,都没有127.0.0.1的数据包.弄了半晚上,发现如果是tcp客户端向别的IP通信wireshark都能正常截获,如果是本机则没有一点动静能截获到.　　不甘心,网上搜搜本地回路用wireshark抓包的放法.才知道,原来...
C++实现网络数据包抓取：深入解析TCP/IP协议
通过C++进行网络编程并实现抓取网络数据包，需要深入理解网络协议栈，熟练掌握操作系统提供的网络API，以及处理字节序和数据解析等问题。这是一项涉及多方面知识的技术工作，需要扎实的基础和实践经验。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值