捕獲本地網絡包Rawcap+Wireshark

通常wireshark不能直接抓取本地的迴環數據包，當然經過一些設置後可以抓取。本文通過工具軟件RawCap直接抓取本地網絡包，省去設置的麻煩，然後使用Wireshark分析數據報具體信息。   1.參考文獻及RawCap下載地址： http://www.netresec.com/?page=RawCap 2.使用步驟： 2.1）打開RawCap：輸入 RawCap.exe+IP地址+抓包數據存儲

>>阅读原文<<