Windows 7下WireShark抓取127.0.0.1(Loopback)报文

1.如果已经安装了WireShark,并且使用的是WinPacp,那么需要先卸载WireShark

2.WireShark的版本号必须是高于1.12.81.99.9,建议使用2.0.5以上的版本。下载地址为:https://www.wireshark.org/download/注意:一定要使用这个链接,从首页点击进入的页面下载的时候,会错误的定位到一个不正常的CDN服务器上,导致下载速度极慢。也可以在本站下载:Wireshark-win64-2.0.5

3.下载并且安装最新的Npcap,下载链接地址https://github.com/nmap/npcap/releases,为了防止出现被墙的问题,也可以在本服务器下载:npcap-0.08-r4

安装的时候,需要勾选"Install Npcap in WinPcap API-compatible Mode",否则WireShark是没办法识别到Npcap是否已经安装。

4.WireShark启动之后选择"Npcap Loopback Adapter"进行抓包。如下图:

WireSharkAdapterSel

5.目前遇到的问题就是Npcap还不够稳定,有线情况下,基本都是正常的,但是在WiFi情况下的公司网络中,有时候会导致无法访问网络。此时的解决方法是在出口网卡属性中禁用(不需要在全部网卡中禁用,只需要在出口网卡中禁用即可)。

DisableNpcapWFPDriver

参考链接


发布者

《Windows 7下WireShark抓取127.0.0.1(Loopback)报文》上有1条评论

  1. 你好,我是Npcap的作者,首先感谢使用Npcap!

    1) 安装Npcap时是可以不勾选"Install Npcap in WinPcap API-compatible Mode"的,前提是必须安装Wireshark 2.1.x开发版本。

    2) "但是在WiFi情况下的公司网络中,有时候会导致无法访问网络",您安装Npcap时是勾选了WiFi那个选项么?我准备着手修复此Bug,可以加QQ详聊么,QQ:515964173

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注