嗅探回环地址数据的工具RawCap

标签：嗅探   sniffer   

    本地回环地址，不属于任何一个有类别地址类。它代表设备的本地虚拟接口，所以默认被看作是永远不会宕掉的接口。在windows操作系统中也有相似的定义，所以通常在不安装网卡前就可以ping通这个本地回环地址。一般都会用来检查本地网络协议、基本数据接口等是否正常的。

    Wireshark等嗅探工具嗅探的是经过网卡的数据，而回环地址数据不经过网卡，因此Wireshark无法获取相关的数据。

    RawCap是Windows下的嗅探工具，使用原始套接字实现，可以嗅探到回环地址的数据。

本文出自 “IT技术分享” 博客，请务必保留此出处http://watertoeast.blog.51cto.com/8489855/1710958

嗅探回环地址数据的工具RawCap

标签：嗅探   sniffer   

原文地址：http://watertoeast.blog.51cto.com/8489855/1710958