wireshark找不到本地接口
@项娄6789：求助Wireshark检测不到虚拟机网卡 -
荆坚19318628910…… 第一步1、打开windows设备管理器.2、查看-显示隐藏的设备3、非即插即用驱动程序4、NetGroup Packet Filter Driver 右键属性---驱动程序---启动类型,修改类型为“系统” 第二步: 在cmd下输入net start npf,打开网络抓包服务 第三步:运行wireshark ,此时网卡已经可以正常检测到了
@项娄6789：wireshark遇到以下问题 -
荆坚19318628910…… 将wireshark以administrator权限打开即可.右键点击图标,run as administrator.
@项娄6789：linux下如何查看某个软件 是否安装?安装路径在哪 -
荆坚19318628910…… 如果是桌面软件的话一般可以从全局菜单等一些菜单界面中找到相应的启动项 如果正常启动则表示安装 或者可以使用在命令行输入说软件的名称(有时可能软件名称与程序/命令名称并不相同) 如果可以执行则表示安装 或者使用相应发行版所提...
@项娄6789：你上次提问的＂用wireshark抓包,建立ftp本地服务器,但是怎么也抓不到ftp的包＂,最后是怎么解决的啊谢谢 -
荆坚19318628910…… 如果是环回的,就无法截包.wireshark依靠winpcap或者libpcap截包,你这个直接就本地loop了,当然就截不到包了.
@项娄6789：WireShark检测不到网卡怎么办 -
荆坚19318628910…… rtp包一般都是承载数据的,一般你需要知道它的承载链路才能准确的捕获到;比如对应的控制信令是sip信令的话,那么你要在sip信令中找到媒体端口,这样过滤条件直接设置“port 端口号”就可以捕获这条媒体链路上的rtp包了;如果不知道承载链路的媒体端口号的话,那么你在用wireshark时,不要设置过滤条件,抓这块网卡上的所有数据包,然后过滤出rtp包,但是这种做法在数据量非常大的时候,会导致软件卡死,建议设置wireshark捕获包后直接存成文件,不要显示;
@项娄6789：从网上找到的一个发TCP包的程序,程序运行send ok 但是wireshark 抓不到包 求大神指导我 -
荆坚19318628910…… 是发送到什么地址的,如果是本机的,那就由于协议栈转发,不经过网卡,抓不到. 如果是发送给其他端的,但是你的wireshark没有在那个发送的网卡上监听,也抓不到的. 再检查一下吧.
@项娄6789：想设置路由器可是找不到本地连接该怎么办 -
荆坚19318628910…… 没有本地连接没关系,选择开启无线连接,设置路由器步骤:1.将电脑连接无线网络(此时不能上网),打开浏览器,输入地址:“192.168.1.1”(路由器上标注的);2. 网址打开之后会跳出一个对话框,输入相应的用户名和密码(新买来的用户名都“admin”,密码都是默认的,直接点确定就行);3.进去主页之后,左边菜单栏有个“设置向导”,点开,点”下一步“-选择”让路由器自动选择上网方式”-下一步输入上网帐号和密码(就是你开通网线时运营商给的上网帐号和密码);4.帐号和密码输入正确后进入下一步,设置无线路由器的基本参数和安全密码;5.设置好以上步骤后,点确定即可上网.
@项娄6789：如何使用wireshark只监听本机通信 -
荆坚19318628910…… 其实可以的,在WindowsXp下我尝试过,设置本地IP的静态路由至网关,可以使用Wireshark抓包.这样设置你访问本地地址,报文就要到网关那里走一个回路.
@项娄6789：wireshark能搜到本机以外的网卡?wireshark能搜到
荆坚19318628910…… 有时候装完WireShark,在Capture Interfaces里面却找不到网卡,抓不到包.遇到这种情况,重启进入安全模式,打开C:\WINDOWS\system32\drivers目录,看看是不是有“nvmini.sys”这个文件.把这个文件删掉,再新建一个文本文件,重命名为“nvmini.sys”并设置属性为“只读”.
@项娄6789：本地进程间通过tcp通信,Wireshark 可以抓包么 -
荆坚19318628910…… Wireshark不可以抓本地回路的包,因为Windows TCP/IP下没有本地回路的接口,发送给127.0.0.1的包不经过网卡的.不过可以用Commview、RawCap这些轻量级工具来抓本地回路的包,然后保存成pcap文件,再用Wireshark打开这个文件,就可以用Wireshark进行分析了.
荆坚19318628910…… 第一步1、打开windows设备管理器.2、查看-显示隐藏的设备3、非即插即用驱动程序4、NetGroup Packet Filter Driver 右键属性---驱动程序---启动类型,修改类型为“系统” 第二步: 在cmd下输入net start npf,打开网络抓包服务 第三步:运行wireshark ,此时网卡已经可以正常检测到了
@项娄6789：wireshark遇到以下问题 -
荆坚19318628910…… 将wireshark以administrator权限打开即可.右键点击图标,run as administrator.
@项娄6789：linux下如何查看某个软件 是否安装?安装路径在哪 -
荆坚19318628910…… 如果是桌面软件的话一般可以从全局菜单等一些菜单界面中找到相应的启动项 如果正常启动则表示安装 或者可以使用在命令行输入说软件的名称(有时可能软件名称与程序/命令名称并不相同) 如果可以执行则表示安装 或者使用相应发行版所提...
@项娄6789：你上次提问的＂用wireshark抓包,建立ftp本地服务器,但是怎么也抓不到ftp的包＂,最后是怎么解决的啊谢谢 -
荆坚19318628910…… 如果是环回的,就无法截包.wireshark依靠winpcap或者libpcap截包,你这个直接就本地loop了,当然就截不到包了.
@项娄6789：WireShark检测不到网卡怎么办 -
荆坚19318628910…… rtp包一般都是承载数据的,一般你需要知道它的承载链路才能准确的捕获到;比如对应的控制信令是sip信令的话,那么你要在sip信令中找到媒体端口,这样过滤条件直接设置“port 端口号”就可以捕获这条媒体链路上的rtp包了;如果不知道承载链路的媒体端口号的话,那么你在用wireshark时,不要设置过滤条件,抓这块网卡上的所有数据包,然后过滤出rtp包,但是这种做法在数据量非常大的时候,会导致软件卡死,建议设置wireshark捕获包后直接存成文件,不要显示;
@项娄6789：从网上找到的一个发TCP包的程序,程序运行send ok 但是wireshark 抓不到包 求大神指导我 -
荆坚19318628910…… 是发送到什么地址的,如果是本机的,那就由于协议栈转发,不经过网卡,抓不到. 如果是发送给其他端的,但是你的wireshark没有在那个发送的网卡上监听,也抓不到的. 再检查一下吧.
@项娄6789：想设置路由器可是找不到本地连接该怎么办 -
荆坚19318628910…… 没有本地连接没关系,选择开启无线连接,设置路由器步骤:1.将电脑连接无线网络(此时不能上网),打开浏览器,输入地址:“192.168.1.1”(路由器上标注的);2. 网址打开之后会跳出一个对话框,输入相应的用户名和密码(新买来的用户名都“admin”,密码都是默认的,直接点确定就行);3.进去主页之后,左边菜单栏有个“设置向导”,点开,点”下一步“-选择”让路由器自动选择上网方式”-下一步输入上网帐号和密码(就是你开通网线时运营商给的上网帐号和密码);4.帐号和密码输入正确后进入下一步,设置无线路由器的基本参数和安全密码;5.设置好以上步骤后,点确定即可上网.
@项娄6789：如何使用wireshark只监听本机通信 -
荆坚19318628910…… 其实可以的,在WindowsXp下我尝试过,设置本地IP的静态路由至网关,可以使用Wireshark抓包.这样设置你访问本地地址,报文就要到网关那里走一个回路.
@项娄6789：wireshark能搜到本机以外的网卡?wireshark能搜到
荆坚19318628910…… 有时候装完WireShark,在Capture Interfaces里面却找不到网卡,抓不到包.遇到这种情况,重启进入安全模式,打开C:\WINDOWS\system32\drivers目录,看看是不是有“nvmini.sys”这个文件.把这个文件删掉,再新建一个文本文件,重命名为“nvmini.sys”并设置属性为“只读”.
@项娄6789：本地进程间通过tcp通信,Wireshark 可以抓包么 -
荆坚19318628910…… Wireshark不可以抓本地回路的包,因为Windows TCP/IP下没有本地回路的接口,发送给127.0.0.1的包不经过网卡的.不过可以用Commview、RawCap这些轻量级工具来抓本地回路的包,然后保存成pcap文件,再用Wireshark打开这个文件,就可以用Wireshark进行分析了.
