捕获本地网络包Rawcap+Wireshark

最新推荐文章于 2025-10-22 14:36:00 发布
原创 最新推荐文章于 2025-10-22 14:36:00 发布 · 5.3k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#wireshark #网络抓包工具

本文介绍如何使用RawCap工具直接抓取本地网络数据包，并利用Wireshark进行分析。通过简单的几步操作，可以避免复杂的设置过程，快速实现对本地回环数据包的捕获与解析。

通常wireshark不能直接抓取本地的回环数据包，当然经过一些设置后可以抓取。本文通过工具软件RawCap直接抓取本地网络包，省去设置的麻烦，然后使用Wireshark分析数据报具体信息。


1.参考文献及RawCap下载地址：

http://www.netresec.com/?page=RawCap

2.使用步骤：

2.1）打开RawCap：输入 RawCap.exe+IP地址+抓包数据存储的filename.pcap 


2.2）RawCap软件进行抓包：按"Ctrl+c"停止抓包工作 


2.3）localhost_capture.pcap被存储在RawCap的同一目录下：


2.4）打开localhost_capture.pcap用Wireshark进行分析





一键开启本地抓包脚本
11-20
自己编写的脚本，可一键开启本地抓包或者关闭本地抓包，不再需要很麻烦的去安装npcap才能本地抓包了。实现原理是让本地数据都要经过网卡，有兴趣的同学可以查看脚本源码。在自己机器上测试无误,win7,64位。
环路抓包RawCap（WiresharkPortable）.zip
06-02
环路抓包RawCap和WiresharkPortable工具合集，可以检测网络是否是环路造成的故障，先用RawCap，再用WiresharkPortable进行分析，配合起来，非常棒。
windows下使用wineshark分析抓取本地回环包
weixin_30381317的博客
04-18 297
摘要 由于windows系统没有提供本地回环网络的接口，用Wireshark监控网络的话看不到localhost的流量。 想要获取本地的网络数据包，可以通过一款小巧的开源软件RawCap来进行抓包，然后使用Wireshark进行分析。 需要 wireshark(下载地址:https://www.wireshark.org/download.html) RawCap(下载地址:http://www...
建议收藏：15个免费的网络抓包软件！
最新发布
2401_84578953的博客
10-22 1653
工具是翅膀，场景是方向。网络世界纷繁复杂，不同场景下往往需要更专精的工具。每款抓包工具都有其独特的优势和适用场景，选择时可以根据自己的实际需求来决定：如果你需要深入分析底层网络协议，Wireshark 是你的不二之选；如果你主要调试 Web 或移动端应用，Charles 和 Fiddler 都是非常好的选择；如果你需要在调试TCP发包，那串口网络调试工具即可；网络抓包工具的选择如同武侠小说中挑选兵器，没有绝对的强弱，只有是否称手。Wireshark 固然强大，但其他抓包工具在各自领域同样熠熠生辉。
RawCap环路抓包工具
12-19
RawCap.exe,一个简单好用的环路抓包工具，弥补wireshark抓环路包的缺陷
wireshark + RawCap 全能抓包工具
04-12
全能抓包工具 支持 Loopback Address 127.0.0.1 本地测试抓包
网络安全入门必选：十款免费的抓包工具有哪些？
wananxuexihu的博客
06-27 1万+
下面给大家推荐几款好用的免费的抓包工具软件，有需要的小伙伴们来了解一下。
抓包工具之：Wireshark 和 RawCap
我的地盘
07-13 8413
最近开发调试过程中需要使用一些抓包工具，具体用到的如下： Wireshark  这个抓包工具比较强大，具体的网上能查到很多，我只是简单说下一些常用的命令： ip.addr==需要查的IP地址 and tcp.port==443 ： 查询地址和端口号匹配的记录 ip and (tcp.port==4437 or tcp.port==5775) ：查询协议和端口号匹配的记录 选中要看的那条
wireshark抓取本地回环数据包和取出数据的方法
10-26
最后，要注意的是，尽管上述提到的方法可以解决在Windows环境下通过Wireshark捕获本地回环接口数据包的问题，但实际操作中可能还会受到其他因素的影响，如防火墙设置、用户权限、系统安全策略等。因此，需要根据实际...
Wireshark与RawCap：本地网络流量全面捕获方案
Wireshark和RawCap是两款在行业内广泛使用的抓包工具，它们在数据包捕获和分析方面提供了强大功能。本文将深入探讨这两款工具的特性以及如何使用它们进行网络抓包。 首先，我们来介绍Wireshark。Wireshark是一款...
RawCap，Windows平台抓本地包
09-25
- **本地包捕获**：RawCap能够捕捉到Windows系统上的所有网络接口，包括环回接口的数据包，这对于调试网络应用或检测本地通信问题非常有用。 - **简单易用**：RawCap的界面简洁，只需选择网络接口和输出文件，即可...
RawCap抓包
08-26
RawCap抓包工具，可以进行回环127.0.0.1地址进行抓取
RawCap抓包工具详解：本地回环地址的数据捕获
RawCap 是一个小型的网络抓包工具，它能捕获网络接口上的原始数据包。原始数据包是指在网络上直接传输的数据帧，其中包含了完整的网络层次结构信息，从物理层到应用层。这类工具对于网络协议的分析、故障诊断、安全...
RawCap抓包工具的使用介绍
热门推荐
realize
04-19 1万+
一、RawCap简介 RawCap是针对windows的免费开源软件，并且能够抓取windows本地回环接口127.0.0.1 (localhost）的数据包 二、RawCap使用  格式：RawCap.exe [选项] 抓取127.0.0.1的三种方式
Windows下用RawCap抓包localhost 127.0.0.1，WireShark不行
Nicholas的专栏 QQ1295794532
03-14 1万+
由于WireShark抓不到本地网络的包，想要抓包的话用下载一个小的工具RawCap就可以。 无需安装，无需配置，简单好用 下载地址：RawCap 参考：http://wiki.wireshark.org/CaptureSetup/Loopback Windows IP 127.0.0.1 You can't capture on the local
RawCap,一个小小的抓包工具，可抓127.0.0.1
arm11082的专栏
05-22 1746
正是用这个工具解决了一个bug牵涉到php、nginx的通信。我的一个购物网站，牵涉到验证码的功能，是别人写的php代码，有个小小的bug，当我打开php的trace功能后，这个bug信息会在验证码图片返回前返回给nginx导致浏览器拿不到验证码，用这个抓包工具一抓，就解决了。
window系统通过RawCap抓取回路数据包
forfuture3513的博客
03-02 946
window系统通过RawCap抓取回路数据包
抓localhost包 - rawcap
123
04-29 263
localhost，抓包
网络-本地回路的抓包工具RawCap
armwind的专栏
03-03 4117
本地使用wireshark无法抓回路包，为此百度了一下RawCap可以抓回路包，亲测可用。特记录下来。 1.工具下载地址 https://www.netresec.com/?page=RawCap 2.工具使用界面 选择5，回路监听 输入保存文件的名称，回车，即可开始抓包 ctrl+c，结束抓包。 3. wireshark中使用 将文件从wireshark中打开 文件->打开， ...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值