嗅探回环地址数据的工具RawCap

,,,,本地回环地址,不属于任何一个有类别地址类。它代表设备的本地虚拟接口,所以默认被看作是永远不会宕掉的接口。在windows操作系统中也有相似的定义,所以通常在不安装网卡前就可以ping通这个本地回环地址。一般都会用来检查本地网络协议,基本数据接口等是否正常的。


,,,, Wireshark等嗅探工具嗅探的是经过网卡的数据,而回环地址数据不经过网卡,因此Wireshark无法获取相关的数据。


,,,, RawCap是windows下的嗅探工具,使用原始套接字实现,可以嗅探到回环地址的数据。


嗅探回环地址数据的工具RawCap