嗅探回环地址数据的工具RawCap

本地回环地址，不属于任何一个有类别地址类。它代表设备的本地虚拟接口，所以默认被看作是永远不会宕掉的接口。在windows操作系统中也有相似的定义，所以通常在不安装网卡前就可以ping通这个本地回环地址。一般都会用来检查本地网络协议、基本数据接口等是否正常的。

Wireshark等嗅探工具嗅探的是经过网卡的数据，而回环地址数据不经过网卡，因此Wireshark无法获取相关的数据。

RawCap是Windows下的嗅探工具，使用原始套接字实现，可以嗅探到回环地址的数据。

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。