Wireshark는 로컬 데이터 패킷을 어떻게 캡처합니까?

Windows 시스템에서는 로컬에서 자신에게 전송되는 데이터 패킷이 실제 네트워크 인터페이스를 거치지 않고 루프백 인터페이스를 통해 전송되므로, 자신에게서만 데이터를 캡처할 수 있는 winpcap을 사용하여 로컬 데이터를 캡처하는 것은 불가능합니다. 실제 네트워크 인터페이스 패키지를 사용하려면 npcap을 사용해야 합니다. npcap은 winpcap 4.1.3을 기반으로 개발되었습니다. API는 WinPcap과 호환되며 로컬로 전송되는 데이터 패킷을 캡처하는 "npcap 루프백 어댑터"를 제공합니다.

사용법:

1. WireShark를 다운로드하여 설치하세요. 버전 번호는 1.12.8 및 1.99.9보다 높아야 합니다. npcap을 설치하기 전에 먼저 설치하세요.

wireshark 다운로드

2. 이 머신에 winpcap이 있으면 다운로드하여 설치합니다. 먼저 제거해 주세요.

npcap download

3 설치가 완료되면 Wireshark에 들어가서 "캡처->옵션" 메뉴를 열고 팝업 대화 상자의 입력 인터페이스에서 "npcap 루프백 어댑터"를 볼 수 있습니다. " 인터페이스. 인터페이스를 선택하고 캡처를 시작하면 됩니다.

끝

위 내용은 Wireshark는 로컬 데이터 패킷을 어떻게 캡처합니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!