[컴][네트워크] wireshark 에서 localhost 보는 방법

loopback capture / local host capture / localhost 의 packet capture 하는 방법 / local traffic capture / local pcap

npcap

update 2023-07 :

• npcap 을 설치후, wireshark 에서 Adapter for loopback traffic capture 를 선택하면 된다.
• Loopback

npcap 을 사용하면 된다. 그런데 아직 잘 안되는 듯 하다.

• Releases · nmap/npcap

Rawcap

WinPcap 에서 localhost 에 대한 packet capture 를 지원하지 않는다고 한다.그래서 RawCap 을 활용하는 방법을 이야기 해주고 있다.

• CaptureSetup/Loopback - The Wireshark Wiki

아래 경로에서 RawCap 을 다운로드 할 수 있다.

• RawCap - A raw socket sniffer for Windows

사용법은 간단하다.

c:\>RawCap 127.0.0.1 filename.cap

capture 후에 filename.cap 를 wireshark 에서 열어 볼 수 있다.