Sniffer gói của Windows có thể nắm bắt lưu lượng truy cập loopback?

Question

(Đây là phần tiếp theo của số previous question về đo lưu lượng truy cập .NET từ xa.)

Khi tôi thử nghiệm kết hợp GUI dịch vụ/bộ điều khiển Windows của chúng tôi, thuận tiện nhất để chạy cả hai phần trên hộp phát triển của tôi. Với thiết lập này, lưu lượng truy cập từ xa giữa hai thông qua loopback, không thông qua thẻ Ethernet.

Có bất kỳ trình đọc gói phần mềm nào có thể nắm bắt lưu lượng truy cập vòng lặp trên máy WinXP không? Wireshark là một gói tuyệt vời, nhưng nó chỉ có thể nắm bắt lưu lượng truy cập bên ngoài trên máy Windows chứ không phải lặp lại.

Answer 1

Tôi không chắc liệu nó có thể có hay không, nhưng bạn đã xem Microsoft Network Monitor chưa? Nó có thể là một tùy chọn.

Answer 2

Có một page trên wiki Wireshark giải quyết vấn đề. Câu trả lời ngắn gọn là, bạn không thể làm điều đó trên một máy Windows, nhưng có thể có một số cách giải quyết.

Answer 3

Bạn đã thử cài đặt Bộ điều hợp MS Loopback và thử đánh hơi trên bộ điều hợp đó với ứng dụng đánh hơi yêu thích của bạn?

Ngoài ra nếu tôi nhớ correctluy NAI Sniffer link đã sử dụng để có loopback sniffing khả năng, nhưng nó được một lúc tôi đã sử dụng một trong hai giải pháp ...

Answer 4

Nếu bạn không quan tâm đến thanh toán, hãy thử này: CommView

Có vẻ như hoạt động, tuy nhiên phiên bản Đánh giá không hiển thị các gói hoàn chỉnh .

Answer 5

Điều bạn cần làm là chạy RawCap, một trình thám thính có thể thu được lưu lượng truy cập đến/từ giao diện loopback trong Windows. Chỉ cần bắt đầu với "RawCap.exe 127.0.0.1 loopback.pcap".

Sau đó, bạn có thể mở loopback.pcap trong Wireshark hoặc NetworkMiner để xem lưu lượng truy cập mạng.

Bạn có thể tìm RawCap đây: http://www.netresec.com/?page=RawCap

Good Luck!

Answer 6

Tôi đứng thứ hai là Microsoft Network Monitor (mặc dù liên kết này hoạt động tốt hơn tại thời điểm viết bài) gợi ý từ Thomas Owens. Ngoài ra, this post gợi ý rằng để có được địa chỉ loopback, hãy thử thực hiện:

route add < IP của máy > < của Router của bạn IP >

này có các gói tin tại địa phương tạo cho giao diện địa phương và gửi chúng ra vào bộ định tuyến của bạn ... sẽ gửi chúng trở lại.

LƯU Ý: Để có được máy tính của bạn trở lại hoạt động bình thường, chắc chắn bạn xóa các tuyến đường khi bạn đã hoàn tất sử dụng:

route delete < IP của máy >

Answer 7

Bạn chắc chắn nên hãy thử Npcap, nó hoạt động hoàn hảo với Wireshark để nắm bắt lưu lượng truy cập vòng lặp trong Windows, xem tại đây: https://wiki.wireshark.org/CaptureSetup/Loopback