wireshark使用

For Windows

windows nmap安装后

问题描述

电脑安装Wireshark问题(如图)

Windows10 Version 18362
wireshark Version 3.6.1及3.6.3 (v3.6.3-0-g6d348e4611e2)
Winpacp Version 4.1.0.2980
Npacp Version 1.55
USBpacp Version 1.5.4.0

问题分析：

Local interfaces are unavailable because the packet capture driver isn’t loaded.
You can fix this by running
net start npcap
if you have Npcap installed or
net start npf
if you have WinPcap installed. Both commands must be run as Administrator.

本地接口不可用，因为未加载数据包捕获驱动程序。
您可以通过运行来解决此问题
net start npcap
如果您安装了 Npcap 或
net start npf
如果你安装了 WinPcap。这两个命令都必须以管理员身份运行。

可能是未安装Winpacp、npacp(安装未勾选）

wireshark组成：Wiresahrk、Winpacp、Npacp、USBpacp

npf(Networkgroup Packet Filter)网络包数据过滤器，是Winpacp核心部分：它处理网络上传输的数据包，并且对用户级提供可捕获（capture）、发送（injection）和分析性能（analysis capabilities）

npacp是网络数据包抓包工具——winpacp改进版

解决方法

按照提示，cmd（命令提示符）—以管理员身份运行执行以下代码
net start npacp 开启npacp服务
net start npf 开启npf服务
即可正常使用wireshark
Wireahrk仍无法使用并出现服务名无效亦或者是系统服务拒绝
1.服务无名无效（可能是安装时未安装组件）
卸载——进入Wireshark所在目录，点击uninstall.exe

个人设置及组件选择一起卸

重装winpacp，重启
Wireshark 最新下载
wireshark恢复正常使用

2.系统服务拒绝
没遇见过，但不影响重装能使用

PS：Wireshark升级可能会导致某些组件异常或者消失

后续及可能原因

Wireshark打开一直出现
The helper program for "Admin-only Mode"
重装Npacp【不用卸载，覆盖安装】

第一个：仅将 Npcap 驱动程序的访问权限限制为管理员取消勾选
第三个如果不用扫描器也不需要（见随笔）

非要在windows上装Nmap，见随笔
本人删除的时候可能误删了一些注册表

Wireshark For Windows相关推荐

Wireshark 在Windows下的安装
1.wireshark官网地址:https://www.wireshark.ort/ 下载抓包驱动:windows使用winpcap,Linux使用libcap 2.安装下载好的wireshark程序 ...
PYTHON黑帽编程1.5 使用WIRESHARK练习网络协议分析
Python黑帽编程1.5 使用Wireshark练习网络协议分析 1.5.0.1 本系列教程说明本系列教程,采用的大纲母本为<Understanding Network Hacks At ...
Wireshark数据抓包分析(网络协议篇)1.2安装Wireshark
Wireshark数据抓包分析(网络协议篇)1.2安装Wireshark Wireshark(前称Ethereal)是一个网络包分析工具.该工具主要是用来捕获网络包,并显示包的详细情况.本节将分别介绍 ...
wireshark、tcpdump、dsniff、Ettercap、NetStumbler、netsniff-ng
From:https://blog.csdn.net/weixin_34306593/article/details/91725313 netsniff-ng – 网络嗅探利器 netsniff-ng ...
带你一起用 ElasticStack 搞定 Wireshark 抓包数据可视化
1.Wireshark 介绍 Wireshark 是一个功能十分强大的开源的网络数据包分析器,可实时从网络接口捕获数据包中的数据.它尽可能详细地显示捕获的数据以供用户检查它们的内容,并支持多协议的网络 ...
用 Wireshark 让你看见 TCP 到底是什么样！
本文为掘金社区首发签约文章,14天内禁止转载,14天后未获授权禁止转载,侵权必究! 莫听穿林打叶声,何妨吟啸且徐行. 前言当你看到这篇文章时,你只能看到已经渲染好的文字和图像,而网络数据的交互对我们 ...
Wireshark抓包过滤
文章目录简介捕获过滤器显示过滤器其他示例列举过滤MAC地址/物理地址简介 Wireshark是windows下的抓包工具. 本篇主要记录捕获表达式和过滤表达式,方便后面使用和参考. Wir ...
Wireshark使用（捕获过滤器、显示过滤器、TCP交互抓包示例、抓取本地回环数据包等）
1.捕获过滤器规则 1.1 作用捕获过滤器在开始捕捉之前设置,用于从源头控制被过滤的包内容,仅符合规则的包会被捕获并记录进捕获日志文件. 1.2 语法规则字段:[Protocol][Direc ...
金山毒霸安全预警：不安全的dll文件导致Windows被***
8月23日,微软发布2269637号安全公告,公告称编写某些不规范的dll文件可能导致包括病毒***在内的任意程序被执行.金山毒霸安全专家表示,应用程序运行时需要在当前路径,系统路径下搜索必要的库文 ...

Wireshark For Windows

wireshark使用

问题描述

问题分析：

解决方法

后续及可能原因

Wireshark For Windows相关推荐

最新文章

热门文章