[tcp] WireShark监听本地回环地址127.0.0.1

默认的wireshark是不能监听到127.0.0.1的网络通信的 , 需要安装一个软件就可以了 先安装这个npcap , 他会卸载本地原来的wincap等 , 不需要管. https://nmap.org/npcap/#download   然后重新打开wireshark , 就可以看到下面这个     这个就是本地回环的了   比如查看本地3306端口的mysql数据通信 tcp.port =

>>阅读原文<<