winsharp 监控本机网络

Winsharp监控本机网络时获取不到localhost的网络报文，可采用的方式有：

1、使用RawCap工具，监控后使用winsharp进行分析

下载地址：http://www.netresec.com/?page=RawCap

步骤：

（1）执行命令：RawCap.exe -f 127.0.0.1 dumpfile.pcap

（2）使用Winsharp打开监控数据文件dumpfile.pcap。

2、安装npcap工具后，使用Winsharp选取npcap Lookback adapter网络进行监控。

下载地址：https://github.com/nmap/npcap/releases

可实时在线监测，使用起来更方便一些。