Wie erfasst Wireshark lokale Datenpakete?

Im Windows-System durchlaufen die lokal an sich selbst gesendeten Datenpakete nicht die reale Netzwerkschnittstelle, sondern die Loopback-Schnittstelle, sodass sie nicht mit winpcap erfasst werden können, das nur Daten von der realen Netzwerkschnittstelle erfassen kann. Für lokale Datenpakete müssen Sie npcap verwenden. Die API ist mit WinPcap kompatibel und bietet einen „npcap-Loopback-Adapter“, um die lokal an sich selbst gesendeten Datenpakete zu erfassen.

Verwendung:

1. Laden Sie WireShark herunter und installieren Sie es. Die Versionsnummer muss höher sein als 1.12.8 und 1.99.9, es besteht keine Notwendigkeit, sie zu installieren, wenn sie bereits installiert sind. Bitte schließen Sie sie, bevor Sie npcap installieren.

Wireshark-Download

2. Laden Sie npcap herunter und installieren Sie es.

npcap-Download

3 Nachdem die Installation abgeschlossen ist, geben Sie wireshark ein, öffnen Sie das Menü „Capture->Optionen“ und in der Eingabeoberfläche des Pop-ups. Im Dialogfeld „Nach oben“ können Sie die Schnittstelle „npcap-Loopback-Adapter“ sehen, die Schnittstelle auswählen und mit der Erfassung beginnen.

Ende

Das obige ist der detaillierte Inhalt vonWie erfasst Wireshark lokale Datenpakete?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!