嗅探回環(huán)地址數(shù)據(jù)的工具RawCap

    本地回環(huán)地址，不屬于任何一個(gè)有類別地址類。它代表設(shè)備的本地虛擬接口，所以默認(rèn)被看作是永遠(yuǎn)不會(huì)宕掉的接口。在windows操作系統(tǒng)中也有相似的定義，所以通常在不安裝網(wǎng)卡前就可以ping通這個(gè)本地回環(huán)地址。一般都會(huì)用來(lái)檢查本地網(wǎng)絡(luò)協(xié)議、基本數(shù)據(jù)接口等是否正常的。

    Wireshark等嗅探工具嗅探的是經(jīng)過(guò)網(wǎng)卡的數(shù)據(jù)，而回環(huán)地址數(shù)據(jù)不經(jīng)過(guò)網(wǎng)卡，因此Wireshark無(wú)法獲取相關(guān)的數(shù)據(jù)。

    RawCap是Windows下的嗅探工具，使用原始套接字實(shí)現(xiàn)，可以嗅探到回環(huán)地址的數(shù)據(jù)。