Wireshark kullanarak Windows'ta 127.0.0.1 trafiğini nasıl görebilirim?

28

Sadece belirli bir IP adresini gösterecek şekilde filtrelemeye çalıştığımda, bunun "bir arayüz ya da alan olmadığını" belirten bir hata alıyorum. Bunun ne anlama geldiği hakkında hiçbir fikrim yok. Ayrıca, yine de kütüklerinde yerel bir trafik göremiyorum.

TCP localhost trafiğini nasıl gösterebilirim?

Platform: Windows 7

— GLUTZ
kaynak

1

Bunu tam olarak nasıl yapmaya çalışıyorsun?

6

Lütfen Npcap'ı deneyin: github.com/nmap/npcap , WinPcap'e dayanır ve Windows'ta geri döngü trafiğini yakalamayı destekler. Npcap'i yükledikten sonra, Wireshark'ı kullanarak geridönüş trafiğini yakalayabilirsiniz.

— Yang Luo

20

Bunu bir Windows bilgisayarda deniyorsanız, ne yazık ki kutudan çıkarmak mümkün değildir. Geridöngü arabiriminde veri yakalayacak bazı ek yazılımlar yüklemeniz gerekecektir .

Bir Linux bilgisayarda, loçoğu zaman olan geridöngü arabiriminden yakalamanız gerekir . Diğer birçok Unix işletim sistemi lo0 kullanır.

— Yayay
kaynak

5

Cevap vermeden önce cevabı bulmuş olsanız da , Winsock aramalarına bakan ve ağ soketlerini izleyen Socket Sniffer'i de kullanabilirsiniz ; indirme bağlantısı sayfanın altındadır.

— Mike Pennington
kaynak

Aynı yazar tarafından daha modern bir araç kullandım nirsoft.net/utils/smsniff.html

— Nikita Koksharov

5

Bu akımı korumak için, hsluoyz'ın dediği gibi, npcap programını kurun.

http://wiki.wireshark.org/CaptureSetup/Loopback

"Vista geri dönüş trafiğini destekle (" Npcap Loopback Adapter "oluşturulacak)" seçeneği seçiliyken Windows Vista veya sonraki sürümlerine (Win7, Win8 ve Win10 dahil) yüklendiğinde, Wireshark'ta seçilebilecek bir Npcap Loopback Adapter oluşturacak IPv4 / IPv6 geridönüş trafiğini yakalar.

— KCD
kaynak

0

Localhost (127.0.0.1) trafiğini yakalamak için RawCap kullanın. Sadece Rawcap.exe dosyasını indirip çalıştırmanız gerekir. Komut istemini listeleyen arayüzleri açacaktır. Şimdi geri dönüş adresi 127.0.0.1 olan arayüzlerden birini seçin.

— Kinjal
kaynak