windows本地抓包

標籤：style   color   http   檔案   com   rgb   

方法一：

wireshark是無法抓取到資料包的，需要通過設定才可以。

      具體方法如下：

      ①：以管理員身份運行cmd

      ②：route add 本機ip mask 255.255.255.255 網關ip

      還需要設定路由器（不知道咋設定，知道的仁兄能否告之一下）才能利用wireshark抓當地套件。

 

方法二：

rawcap可以抓取當地套件，儲存的檔案可以使用wireshark分析。win7環境下測試是行的。

：http://www.netresec.com/?page=RawCap

需要注意的是：當抓完包後，ctrl+c停止後，pcap檔案才有內容，如果是點擊關閉按鈕，檔案是沒有內容的。