千家信息网

嗅探回环地址数据的工具RawCap

发表于:2024-11-17 作者:千家信息网编辑
千家信息网最后更新 2024年11月17日,本地回环地址,不属于任何一个有类别地址类。它代表设备的本地虚拟接口,所以默认被看作是永远不会宕掉的接口。在windows操作系统中也有相似的定义,所以通常在不安装网卡前就可以ping通这个本地回环地址
千家信息网最后更新 2024年11月17日嗅探回环地址数据的工具RawCap

本地回环地址,不属于任何一个有类别地址类。它代表设备的本地虚拟接口,所以默认被看作是永远不会宕掉的接口。在windows操作系统中也有相似的定义,所以通常在不安装网卡前就可以ping通这个本地回环地址。一般都会用来检查本地网络协议、基本数据接口等是否正常的。


Wireshark等嗅探工具嗅探的是经过网卡的数据,而回环地址数据不经过网卡,因此Wireshark无法获取相关的数据。


RawCap是Windows下的嗅探工具,使用原始套接字实现,可以嗅探到回环地址的数据。


0