5
我想捕獲和分析在運行Windows 7操作系統的本地主機上運行的兩個應用程序之間的TCP通信數據。我嘗試使用Wireshark，但Wireshark無法捕獲數據，它似乎只是監視數據進/出網絡接口。Windows 7：嗅探到本地主機的TCP套接字
您能否介紹一些有用的工具來輕鬆地監控本地TCP數據。
A
回答
4
wireshark不工作的原因是因爲嗅探器依賴於網絡驅動程序堆棧，並且Windows不會通過它暴露localhost調用。
您應該使用Socket Sniffer，它會查看Winsock調用並監視網絡套接字;下載鏈接位於頁面的底部。
1
Windows中存在一些限制，阻止libpcap和Microsoft網絡監視器嗅探localhost/loopback。但是如果您使用Raw套接字，則可以嗅探本地主機。
有一個名爲RawCap的免費工具，它可以嗅探本地主機並將捕獲的數據包保存在PCAP文件中。這允許您稍後檢查Wireshark中的流量。
你可以從這裏下載RawCap： http://www.netresec.com/?page=RawCap
+0
RawCap +開業Wireshark的今天的工作對我很好。上面的SocketSniffer - 它沒有聽我想嗅探的流程，但對我沒有幫助。 – KajMagnus
相關問題
- 1. 問題從本地主機發送TCP套接字到本地主機與Robotframework
- 2. 在Windows XP上使用RawCap來嗅探本地主機，SP3
- 3. Windows Phone 7嗅探器
- 4. 如何使用python套接字來嗅探ICMP和TCP請求
- 5. 用Scapy在本地主機上嗅探數據包
- 6. 嗅探本地網絡iOS遊戲主機
- 7. Python原始套接字（Windows）中：嗅探以太網幀
- 8. 本地網絡嗅探包
- 9. 如何使用本地網絡上的主機名稱連接TCP套接字
- 10. 本地主機上的Windows 7
- 11. 回送TCP端口從本地主機到本地主機
- 12. 連接到本地主機上的套接字
- 13. MIDI嗅探+ Windows中的OpenGL
- 14. 將Java TCP服務器與C＃TCP套接字連接到Windows 7中
- 15. 本地主機套接字未連接錯誤與虛擬機
- 16. 未收到本地主機的Java多路廣播套接字
- 17. Silverlight 4可以建立到本地主機的TCP連接嗎？
- 18. 從套接字獲取IP從本地主機連接到java
- 19. Windows Phone 8.1 TCP套接字
- 20. tcp嗅探器不產生輸出
- 21. 嗅探TCP和UDP網絡流量
- 22. 使用原始套接字的python數據包嗅探器
- 23. 嗅探原始套接字的802.3 eth數據包
- 24. 使用Wireshark嗅探本地wifi網絡
- 25. Python - Scapy - 嗅探本地網絡
- 26. 如何嗅探本地網絡？
- 27. 遠程登錄：在Windows 7本地主機將無法連接到本地主機
- 28. 的TCP/IP連接到主機本地主機，端口1433失敗
- 29. 與Windows上的本地主機IPC上的命名管道相比，TCP套接字有多慢？
- 30. 原始套接字混雜模式不嗅探我寫什麼
這是偉大的，非常感謝 – xinsong001