Windows下对本地网络通信进行抓包

在音视频领域，涉及到对接码流传输的各种问题，很多是通过抓包来定位，常用的抓包工具，windows下使用wireshark，linux下tcpdump，这两种是我使用最多的，最近定位一个现场问题，现场客户机电脑不能随便安装软件，且安装wireshark一般需要中断以下网络，对此客户是不允许的，在不得已的情况下，使用windows自带的网络分析命令抓取网络包，然后传输到自己的电脑上进行分析，这里记录下使用方式。

(1) 过滤器工具栏：设置过滤条件进行数据包列表过滤。

在Windows平台下抓包可以使用Windows自带的netsh工具或第三方抓包工具。

了解过网络安全技术的人都知道一个名词“抓包”。那对于局外人，一定会问什么是抓包？考虑到，大家的技术水平不一，我尽可能用非专业的口吻简单的说一下。 抓包就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。黑客常常会用抓包软件获取你非加密的上网数据，然后通过分析，结合社会工程学进行攻击。所以，学会抓包，对于学好网络安全技术十分重要。 在我们做接口测试的时候，经常需要验证发送的消息是否正确，或者在出现问题的时候，查看手机客户端发送给server端的

Windows下传统的抓包工具如Wireshark/Ethereal不能对本地程序之间的网络通信抓包，如果即想要对本地通信进行抓包可如下设置。 http://wiki.wireshark.org/CaptureSetup/Loopback详细介绍了如何操作但比较麻烦,其实只要最后一步就可以实现了： 在命令行提示下面输入: route add 192.168.10.10 mask 255.2

检查电脑的文件是否保存，此步骤需要重新 Windows 系统，WireShark 才可以完全安装成功，重启后才可以使用 WireShark。如果您的系统在 Wireshark 安装期间崩溃，则必须在升级 Npcapk 之前以管理员身份运行命令 ‘是否应该安装 USBPcap (实验)？选择要安装的 Wireshark 4.0.1 64 位的需要的功能，默认全选即可。选择要安装Wireshark 4.0.1 64位的文件夹，需自定义安装路径。在安装 Npcap1.71 之前，请检查以下选项，默认全选即可。

wireshark抓包则会将无线网卡改成monitor模式，抓包停止后回复managed，这个可以在抓包过程中在cmd中使用 WlanHelper.exe 对应的“GUID” mode验证。先用wireshark打开monitor并抓包，此时wireshark是空包，然后再启用MNM抓包（注意不用MNM再次打开monitor），这样wireshark就不会是空包了。，此页面不要直接×，抓完包后，要点击close return to local mode，再×，不然下次无法调用无线网卡。好问题，下一步来了。

小技巧 1除了手动在输入框内输入显示过滤表达式外，还可以选中抓包数据的某个选项，右键选择 作为过滤器应用(Apply as Filter)，根据需求选择 选中 或 非选中 或下面更高级的and or逻辑操作，如下图过滤了 subtype 为 0x001b 的 RTS 封包，该操作等同于在显示过滤器栏输入。小技巧 2。

1.前言 以下主要对Windows环境、Linux环境及Java程序的网络分析相关工具进行分析，主要包括网络连接查看、网络包捕获等。 相关内容如下： Windows抓包与网络分析工具总结： Linux抓包与网络分析工具总结： Java程序网络连接分析方法总结： iptables模拟网络连接问题并分析： 2.Windows环境 2.1netstat 2.1.1ne...

【代码】第二：Wireshark抓包-在Windows系统安装部署。

本文主要介绍了抓包神器wireshark的下载安装以及简单的抓包操作，希望本文能够帮到大家。关于wireshark的其他强大功能详细教程，请参考教程：《【工具推荐】万字长文详细讲解Wireshark零基础使用教程：下载、安装、配置、理论知识、过滤器表达式规则、抓包分析等保姆级教程》。

Fiddler-Windows系统本地抓包

下面给大家推荐几款好用的免费的抓包工具软件，有需要的小伙伴们来了解一下。

本文详细介绍了如何在Windows系统上使用Wireshark进行网络抓包的零基础教程，包括环境准备、安装指南、首次抓包实战及进阶技巧。通过真实案例和常见问题解答，帮助读者快速掌握这一网络抓包工具的核心用法，解决网络延迟、数据泄露等实际问题。