Как я могу видеть 127.0.0.1 трафик на Windows с помощью Wireshark?

каждый раз, когда я пытаюсь отфильтровать, чтобы просто показать определенный IP-адрес, я получаю сообщение об ошибке, указывающее, что это "не интерфейс или поле."Я понятия не имею, что это значит. Кроме того, я действительно не вижу трафика localhost в журналах в любом случае.

Как показать TCP localhost трафик?

Платформа: Windows 7

5
задан glutz
19.05.2023 5:21 Количество просмотров материала 2943
Распечатать страницу

3 ответа

Если вы пытаетесь это на компьютере с Windows, К сожалению, это не возможно из коробки. Вам нужно будет установить дополнительное программное обеспечение, которое будет собирать данные на интерфейс обратной связи.

на компьютере Linux, вам нужно будет захватить из интерфейса замыкания на себя, который lo большую часть времени. Большинство других операционных систем Unix используют lo0.

19
отвечен yayay 2023-05-20 13:09

хотя вы нашли ответ, прежде чем я мог бы ответить, вы также можете использовать Socket Sniffer, который просматривает вызовы Winsock и отслеживает сетевые сокеты; ссылка на загрузку находится в нижней части страницы.

4
отвечен Mike Pennington 2023-05-20 15:26

держать это течение, как сказал hsluoyz,установить npcap

http://wiki.wireshark.org/CaptureSetup/Loopback

при установке в Windows Vista или более поздней версии (включая Win7, Win8 и Win10) с опцией "поддержка кольцевого трафика ("адаптер замыкания на себя Npcap" будет создан)" выбран, он создаст адаптер замыкания на себя Npcap то можно выбрать в Wireshark для того чтобы захватить loopback IPv4 / IPv6 трафик.

2
отвечен KCD 2023-05-20 17:43

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх