windows本地抓包

时间：2014-05-05 23:33:12 收藏：0 阅读：469

方法一：

wireshark是无法抓取到数据包的，需要通过设置才可以。

具体方法如下：

①：以管理员身份运行cmd

②：route add 本机ip mask 255.255.255.255 网关ip

还需要设置路由器（不知道咋设置，知道的仁兄能否告之一下）才能利用wireshark抓本地包。

方法二：

rawcap可以抓取本地包，保存的文件可以使用wireshark分析。win7环境下测试是行的。

需要注意的是：当抓完包后，ctrl+c停止后，pcap文件才有内容，如果是点击关闭按钮，文件是没有内容的。