Wireshark를 사용하여 Windows에서 127.0.0.1 트래픽을 어떻게 확인할 수 있습니까?

특정 IP 주소 만 표시하도록 필터링하려고 할 때마다 "인터페이스 나 필드가 아닙니다"라는 오류가 발생합니다. 나는 그것이 무엇을 의미하는지 전혀 모른다. 또한 어쨌든 로그에 로컬 호스트 트래픽이 실제로 표시되지 않습니다.

TCP 로컬 호스트 트래픽을 표시하려면 어떻게해야합니까?

플랫폼 : Windows 7

불행히도 Windows 컴퓨터 에서이 작업을 시도하면 즉시 사용할 수 없습니다. 루프백 인터페이스에서 데이터를 캡처 할 추가 소프트웨어 를 설치 해야합니다 .

Linux 컴퓨터에서는 lo대부분의 경우 루프백 인터페이스에서 캡처해야합니다 . 다른 대부분의 Unix 운영 체제는 lo0을 사용합니다.

응답하기 전에 답을 찾았지만 소켓 스니퍼를 사용 하여 Winsock 호출을보고 네트워크 소켓을 모니터링 할 수도 있습니다 . 다운로드 링크는 페이지 하단에 있습니다.

hsluoyz가 말했듯 이이 전류를 유지 하려면 npcap을 설치하십시오.

http://wiki.wireshark.org/CaptureSetup/Loopback

옵션 "루프백 트래픽 지원 ("Npcap 루프백 어댑터 "가 생성됨)"옵션이 선택된 Windows Vista 이상 (Win7, Win8 및 Win10 포함)에 설치된 경우 Wireshark에서 선택할 수있는 Npcap 루프백 어댑터가 생성됩니다. IPv4 / IPv6 루프백 트래픽을 캡처합니다.

로컬 호스트 (127.0.0.1)의 트래픽을 캡처하려면 RawCap을 사용하십시오. Rawcap.exe를 다운로드하여 실행하면됩니다. 인터페이스를 나열하는 명령 프롬프트가 열립니다. 이제 루프백 주소가 127.0.0.1 인 인터페이스 중 하나를 선택하십시오.