嗅探迴環地址數據的工具RawCap

    本地迴環地址,不屬於任何一個有類別地址類。它代表設備的本地虛擬接口,所以默認被看作是永遠不會宕掉的接口。在windows操作系統中也有相似的定義,所以通常在不安裝網卡前就可以ping通這個本地迴環地址。一般都會用來檢查本地網絡協議、基本數據接口等是否正常的。


    Wireshark等嗅探工具嗅探的是經過網卡的數據,而回環地址數據不經過網卡,因此Wireshark無法獲取相關的數據。


    RawCap是Windows下的嗅探工具,使用原始套接字實現,可以嗅探到迴環地址的數據。


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章