如何使用Wireshark在Windows上查看127.0.0.1流量？

每当我尝试过滤以仅显示特定的IP地址时，都会收到一条错误消息，指出它不是“接口或字段”。我不知道那是什么意思。此外，无论如何，我在日志中均未真正看到任何本地主机流量。

如何显示TCP本地主机流量？

平台：Windows 7

如果您尝试在Windows计算机上执行此操作，则很可能无法立即使用。您将需要安装一些其他软件，这些软件将在环回接口上捕获数据。

在Linux计算机上，您通常需要从环回接口进行捕获lo。大多数其他Unix操作系统都使用lo0。

尽管您在我回答之前就找到了答案，但是您也可以使用Socket Sniffer，它可以查看Winsock调用并监视网络套接字。下载链接位于页面底部。

为了保持最新状态，如hsluoyz所说，请安装npcap

http://wiki.wireshark.org/CaptureSetup/环回

在Windows Vista或更高版本（包括Win7，Win8和Win10）上安装并选择了“支持环回流量（将创建“ Npcap Loopback Adapter”）选项时，它将创建一个可以在Wireshark中选择的Npcap Loopback Adapter，以便捕获IPv4 / IPv6环回流量。

使用RawCap捕获本地主机（127.0.0.1）的流量。您只需要下载Rawcap.exe并运行它。它将打开其命令提示符列表界面。现在，选择一个具有环回地址127.0.0.1的接口。