wireshark在windows下無法抓取localhost資料包

標籤：

在調試SSL時要抓包，通過tcpview和minisniffer等工具明明看到tcp串連已經建立並開始收發資料了，但wireshark卻總是無法抓到相應的資料包。

 

今天早上，HQ的高工告訴我“wireshark在windows下無法抓取localhost資料包”，得使用其他工具。

http://stackoverflow.com/questions/5847168/wireshark-localhost-traffic-capture

you can capture on the loopback interface on Linux, on various BSDs including Mac OS X, and on Digital/Tru64 UNIX, and you might be able to do it on Irix and AIX, but you definitely cannot do so on Solaris, HP-UX, or Windows.

 

最終使用RawCap搞定了：http://www.netresec.com/?page=RawCap

使用還是蠻簡單的，就不多說了。

 

 

wireshark在windows下無法抓取localhost資料包