一：the npf driver isn』t running
這個錯誤是因為沒有開啟npf服務造成的。
npf即網路資料報過濾器（netgroup packet filter，npf）是winpcap的核心部分，它是winpcap完成困難工作的元件。它處理網路上傳輸的資料報，並且對使用者級提供可捕獲（capture）、傳送（injection）和分析效能（analysis capabilities）。
它不僅提供了基本的特性（例如抓包），還有更高階的特性（例如可程式設計的過濾器系統）。前者可以被用來約束乙個抓包會話只針對網路通訊中的乙個子集，後者提供了乙個強大而簡單的統計網路通訊量的機制。
解決辦法如下：
（2）在命令提示符下輸入：net start npf 會提示開啟驅動服務成功。如下圖所示：
如果想關閉服務就輸入：net stop npf 即可。
二：抓取本地回環資料
windows下，在命令列中輸入以下語句：
route add 192.168.1.106 mask 255.255.255.255 192.168.1.1 metric 1
其中，192.168.1.106是本機ip， 192.168.1.1是路由閘道器。其他都不變。
注意：建立連線時需要使用本機192.168.1.106的ip，不能使用127.0.0.1，如：
socket.connect("192.168.1.106", 4530);
Wireshark抓包練習
姓名 郭瀚鵬 學號 15307130174 專業 資訊保安 dns 查詢分組 首部區域 internet protocol version 4 ipv4 src 源ip dst 目的id header length 首部長度 differentiated services 區分服務 保證qos服務的...
wireshark抓包過濾
抓指定主機icmp包 icmp and ip.host 192.168.168.65 抓指定主機tcp資料報 tcp and ip.host 172.16.10.222 tcp.flags 顯示包含tcp標誌的封包。tcp.flags.syn 0 02 顯示包含tcp syn標誌的封包。1 對源位址...
wireshark 抓包使用
此片文章意在介紹 wireshark 的基本抓包使用，沒有複雜介紹，請各位知曉 wireshark 安裝完後可能有中英文兩種，但是操作區域基本都是一致 1wireshark 讀到本機所有的網路介面，包含虛擬和物理網路介面 2填寫 wireshark 的抓包捕獲條件，比如最簡單的網域名稱匹配抓包 ho...