0

Допустим, одна тестовая программа передает сообщение другой тестовой программе через сокеты ( используется IP этого компьютера и разные порты).

Как wiresharkom увидеть эти пакеты? Платформа win7 professional.

4
  • ОС какая? Для винды встроенный в wireshark софт для отлова пакетов не умеет их ловить для localhost'а. 18 апр 2016 в 18:09
  • @владимир , да, win7... Вообще никак?
    – Dmitry
    18 апр 2016 в 19:02
  • вообще, по-моему, он захватывает пакеты и сам, без дополнительных танцев... Но в частности, можно проверить, находитесь ли вы в promiscous mode; еще вариант, но уже более слабый (опять же, если не ошибаюсь) на windows пакеты могут не выходить на уровень сетевых интерфейсов, если система "поняла", что предназначены они для localhost. Последнее можно проверить при помощи виртуализации.
    – LXA
    18 апр 2016 в 19:56
  • видимо мысль витала в воздухе...
    – LXA
    18 апр 2016 в 19:58

1 ответ 1

2

Winpcap, который идет в составе Wireshark не умеет ловить данные с loopback-интерфейса, вот в чем причина. Решение - установка альтернативных средств захвата пакетов, например RawCap. Подробнее - по ссылке https://wiki.wireshark.org/CaptureSetup/Loopback

0

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.