windows - ローカルホスト用のスニファ（Windows OS）

Question

Windowsでループバックアドレスを処理できるスニファを探しています。

これまでのところ、優れたツールであるMicrosoft Network Monitorを見つけましたが、ローカルホストの場合、ローカルホストパケットは通常のネットワークスタックを通過しないため、MSネットワークモニターのようなイーサネットスニファには表示されないため、役に立ちません。

ループバックメカニズムでデータを送信するアプリケーションをどのようにデバッグしますか？ローカルホストで動作できる優れた（オープンソースの）スニファーはありますか？

更新：ツールの使用経験がある場合は、後で参照できるように簡単な説明を用意しておくと便利です。

score 60 · Accepted Answer

私はこの問題に直面し、多くの調査の後、どこにも行きませんでした。基本的に、利用可能なすべてのスニファーはネットワークドライバースタックに依存しており、Windows はそれを介して localhost 呼び出しを公開しません。

私が最終的に使用したのは、Winsock の呼び出しを覗き、TCP、UDP ソケット接続を監視する SocketSniffer というツールでした。win 2k3 でのみ発生したアプリケーションの問題をデバッグするのに役立ちました。

これは Windows 8 では機能しなくなったことに注意してください。Microsoft Message Analyzerは、すぐにループバックトラフィックをスニッフィングできるようになりました。公式ブログ投稿: http://blogs.msdn.com/b/winsdk/archive/2014/08/15/rejoice-we-can-now-capture-loopback-traffic.aspx

score 33 · Accepted Answer

looback / localhost ネットワークトラフィックをキャプチャできる Windows 用の新しいツールが利用可能になりました。これは RawCap と呼ばれ、http: //www.netresec.com/? page=RawCap から入手できます。

次のように RawCap を起動して、ループバックインターフェイスをスニッフィングします。 RawCap.exe 127.0.0.1 localhost.pcap

その後、Wireshark またはその他のpcap アナライザーで localhost.pcap を開いて、キャプチャされたトラフィックを確認できます。

ところで。RawCap は Windows でループバックトラフィックをスニッフィングできるだけでなく、WiFi インターフェースや 3G/UMTS 接続などの PPP インターフェースもスニッフィングできます。

score 5 · Accepted Answer

http://localhost./（最後のピリオドに注意）を実行して、ローカルホストパケットを通常のネットワークスタックに強制的に通すことができると思います。

これは、httpをフィドラーなどのツールで認識させるために機能します。他のプロトコルについてはよくわかりません。

score 3 · Accepted Answer

SelfSSL を設定した後に localhost のトラフィックを監視したいときに、このような問題が発生しました。他の便利なツールを検索した後、fidllre が私の問題に何らかの形で適していることがわかりました。このFiddler for Http および Https を試してください。

これがあなたを助けることを願っています!

score -4 · Accepted Answer

Wiresharkをお勧めします。これは、任意のネットワークデバイスに接続でき、トラフィックを分析するための優れたユーティリティを提供します。さらに、無料のソフトウェアです。

5 に答える 5