Wireshark 深信服 虚拟网卡抓包

已于 2023-03-14 19:47:45 修改
阅读量1.8k 收藏 3
点赞数
CC 4.0 BY-SA版权
文章标签： wireshark 网络 linux tcp/ip
于 2023-03-14 19:47:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/emergencysun/article/details/129538337
  1. 故障现象

运行环境：Windows11 软件版本：Wireshark Version 3.6.5
Wireshark可以正常显示网卡列表，但缺失深信服的虚拟网卡

  1. 解决方案
    查看网卡配置，发现VPN虚拟网卡的连接配置没有勾选NPCAP选项。
    进入：控制面板\网络和 Internet\网络连接
    在这里插入图片描述
    重启Wireshark或者Wireshark界面选择 捕获-刷新接口列表（F5） 即可看到网卡。

  2. 重启npcap (可选)
    与网上大部分通过重启npcap的解决无法找到网卡方案不同，重启的方案一般是解决所有网卡都看不到的情况，如下：
    3.1 管理员运行CMD，不能使用PowerShell，命令在PowerShell会无法显示输出
    3.2 执行 sc query npcap 查询npcap状态

C:\Users\Admin>sc query npcap

SERVICE_NAME: npcap
     TYPE               :
最低0.47元/天 解锁文章
emergencysun
关注
[网络安全自学篇] 七十五.Vulnhub靶机渗透之bulldog信息收集和nc反弹shell（三）
杨秀璋的专栏
05-12 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了APT攻击检测溯源与常见APT组织的攻击案例，并介绍防御措施。这篇文章将讲解Vulnhub靶机渗透题目bulldog，包括信息收集及目录扫描、源码解读及系统登陆、命令注入和shell反弹、权限提升和获取flag。本文是一篇Web渗透的基础性文章，希望对您有所帮助。
详细的EVE-NG部署方法+EVE各种镜像与模板，附带SCRT+WINSCP等工具提供（VM部署）
热门推荐
weixin_43572936的博客
10-11 2万+
##自己写的一份较详细的EVE-NG在虚拟机VM上部署的教程，喜欢的可以关注一下，谢谢。 首先我在百度云附上了EVE-NG社区版2.0.3.110版本的OVF文件，此次用这个版本来演示，并且还提供了多种镜像，IOL，Dynamips，QEMU工374G，自己选择需要的下载。 这里提供主要的工具，有Secure CRT+FX，Winscp，VM15.5 首先在VM中打开EVE-NG的OVF文件，将EVE添加到VM，可以直接按ctrl+o，在弹出的框中找到下载的OVF文件，将其导入VM。 以上是导入成功后的样
虚拟网络环境抓包
qq_46441427的博客
03-21 852
概述 相当于建立了两个用户为ns1和ns2，再创建一对tap类型的以太网接口，迁移到ns1和ns2后分配ip地址，并将接口设置为up，然后用这两个用户来ping，并在tap1接口抓包。 过滤器 用过滤器抓包，比如 ip.addr == 192.168.50.1可以抓出特定ip地址的包 ...
wireshark抓虚拟网卡_wireshark抓取手机包，详细教程
weixin_39633774的博客
12-28 2140
wireshark的简介Wireshark(前称Ethereal)是一个强大的网络封包分析工具，网络封包分析软件的功能是撷取网络封包，并尽可能显示出ISO7层协议中网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。wireshark如何进行手机抓包呢？1:首先安装wireshark，根据自己的电脑版本(win64/win32)下载,下载完后直接安装即可2：个人...
Linux虚拟网络环境和wireshark抓包软件实验总结
最新发布
m0_74920312的博客
05-12 338
2. Wireshark捕获到完整的网络通信数据包，涵盖ARP、IP、ICMP、TCP、HTTP等协议，能够清晰呈现数据包在网络中的传输过程及协议交互细节。2. 配置IP地址：使用 ip addr add 命令为虚拟网卡分配IP地址，如 ip addr add 192.168.1.10/24 dev tap0 ，同时启用网卡 ip link set tap0 up。2. 故障排查思维：在解决实验问题过程中，学会从IP配置、路由设置、防火墙规则等多方面排查网络故障，提升了网络问题分析与解决能力。
wireshark抓虚拟网卡_通过wireshark抓包分析http数据包 解析帐号密码
weixin_39843151的博客
12-19 1032
随便连接wifi热点是很不安全，这里简单地用360免费wifi创建一个wifi热点，通过手机(客户端)连接，并用本机进行wireshark抓包分析客户端请求的http协议。http协议是明文传输的，但目前大部分的网站对于用户的帐号密码也还是未经加密传输的。这里我拿学校的实验预约系统进行测试。1.在电脑上开启360免费wifi(360安全卫士里面带着的，猎豹免费wifi都可以)，没有无线网卡的就别试...
wireshark抓虚拟网卡_使用wireshark抓GPRS包.docx
weixin_39666496的博客
12-19 354
使用wireshark抓GPRS的包说明：针对Windows Mobile手机硬件设备：PC(Windows XP)、PPC(两部)、Sim卡软件要求：PC：wireshark、ActiveSync不含Sim卡的手机：百度地图总体步骤：手机(含sim卡)作为调制解调器，PC连手机上网装有手机地图的手机，通过ActiveSync连接PC上网PC中的Wireshark，选择虚拟网卡抓取GPRS包具体步...
openvpn的wireshark抓包分析
weixin_45544617的博客
09-09 1788
它支持多种网络协议，包括以太网、无线、蓝牙等，并提供了过滤、统计和报告等功能，帮助网络管理员和安全专业人员识别和解决网络问题。2.OpenVPN的加密功能会对数据包内容进行加密处理，因此在没有相应密钥的情况下，无法直接查看加密后的数据包内容。OpenVPN与Wireshark的结合使用，主要涉及到通过Wireshark捕获和分析OpenVPN生成的VPN隧道内的网络流量。.可以查看数据包的各个层（如物理层、数据链路层、网络层、传输层和应用层）的信息，以了解数据的传输过程。
深信服应用交付（AD）学习笔记
Ether_Dzh的博客
08-22 1万+
AD 目录 DNS相关 全局智能DNS 虚拟地址池 同步角色 同步公差 全局应用负载 通信同步端口 ： TCP 558 本地智能DNS 调度原则 调度策略 监视地址 健康状态检查 延迟切换 DNS代理 终端PC DNS配置 DNS会话保持 代理策略 缓存 并发查询 代理目标范围 前置调度策略 其它注意实现 智能DNS 网络配置 接口 拨号接口PPPOE：7.0.3以上 管理口：10.252.252.252/24、10.254.254.254/24 交
运维攻城狮面试题汇总
tian1345的博客
05-22 2万+
面试题汇总 什么是运维?什么是游戏运维? 1）运维是指大型组织已经建立好的网络软硬件的维护，就是要保证业务的上线与运作的正常，在他运转的过程中，对他进行维护，他集合了网络、系统、数据库、开发、安全、监控于一身的技术，运维又包括很多种，有DBA运维、网站运维、虚拟化运维、监控运维、游戏运维等等 2）游戏运维又有分工，分为开发运维、应用运维（业务运维）和系统运维 开发运维：是给应用运维开发运维工具和运维平台的 应用运维：是给业务上线、维护和做故障排除的，用开发运维开发出来的工具给业务上线、维护、做故障排查 系
wireshark抓虚拟网卡_Wireshark 中 Len 远远大于 MSS，Why ?
weixin_30972263的博客
12-16 1921
问题描述正常情况下，TCP 传输的报文应该不会超过 MTU 的大小，一般是1500 bytes，但我们通过 tcpdump 抓包出来后，通过 wireshark 查看的话，有些 Len 远远大于了 MTU 值(这里说的不严谨，应该说是每个数据包的Len 不应该大于 MSS)，这是为什么呢？难道说，我们的MTU 不是1500，还是？去服务器上面查看下 MTU值[root@vm-os-ce...
深信服工具
07-13
深信服的抓包工具，很实用，强大，对分析数据包很有用。
【最新】wireshark 安装这个以后npcap-0.9983.exe，可以抓取本地网卡内的通信包
09-01
【最新】wireshark 安装这个以后npcap-0.9983.exe，可以抓取本地网卡内的通信包,【最新】wireshark 安装这个以后npcap-0.9983.exe，可以抓取本地网卡内的通信包,【最新】wireshark 安装这个以后npcap-0.9983.exe，可以抓取本地网卡内的通信包
深信服网络环境检测工具
10-17
深信服网络工具如果用不了，或者使用有问题，可以用这个工具检测网络配置是否有问题并修复。通常是开过虚拟机会导致虚拟网卡的禁用/启用问题。
虚拟网卡抓包方案
techtitan的专栏
09-09 3203
用户层使用libpcap 抓包和发包，  发包函数：pcap_sendpacket   收包函数：  收包函数：packet = pcap_next(handle, &header); tcpdump 底层也是通过libpcap 实现。  实现虚拟网卡将数据发送到协议栈。  libpcap 例子： http://blog.sina.com.cn/s/blog_693301
linux虚拟网卡抓包,抓包命令 tcpdump
weixin_35725862的博客
05-08 919
格式： tcpdump 选项 过滤条件常见选项：-i 指定网络接口-A 转化ACSII码，方便阅读-r 指定读取数据的文件-c 定义抓包的个数过滤条件：类型-- host net port portrange方向-- src dst协议-- tcp udp ip wlan arp .....
Wireshark网卡抓包工具简明教程
liujiayu2的专栏
10-25 1384
1. 捕捉过滤器 捕捉过滤器的语法与其它使用Lipcap（Linux）或者Winpcap（Windows）库开发的软件一样，比如著名的TCPdump。捕捉过滤器必须在开始捕捉前设置完毕，这一点跟显示过滤器是不同的。 语法：   Protocol   Direction   Host(s)   V
解决连接深信服vp无法通过burpsuit抓包的问题
千寻的博客
05-23 6082
文章目录问题描述第一步 成功连接第二步 成功访问内网系统第三步 浏览器配置代理，发现无法访问系统解决方法第一步使用ew的中转代理，第二步 burp上设置sock第三步 成功抓取数据包第四步 查看ew通道信息摘抄 问题描述 连接深信服的VPN，远程访问系统； 不抓取数据包内网的系统可以成功访问； 但是一使用burpsuit抓包，无法成功抓包 第一步 成功连接 第二步 成功访问内网系统 第三步 浏览器配置代理，发现无法访问系统 解决方法 第一步使用ew的中转代理， ew的sockes5进行本地转发 第二
win10使用VPN时显示虚拟网卡拉起失败
weixin_47237662的博客
08-28 1万+
VPN拉起失败
如何使用wireshark对无线网卡抓包
05-10
Wireshark是一款网络抓包工具，可以对网络流量进行详细分析。以下是使用Wireshark对无线网卡进行抓包的步骤： 1. 首先确保你的电脑有一个无线网卡，并且已经安装好Wireshark软件。 2. 打开Wireshark软件，在主界面点击"Capture"按钮，弹出"Interface"对话框。 3. 在"Interface"对话框中选择你的无线网卡，并点击"Start"按钮开始抓包。 4. 在开始抓包后，你可以看到Wireshark正在抓取无线网卡的数据包，你可以设置捕获过滤器来过滤你想要查看的数据包。 5. 抓取完成后，你可以使用Wireshark的过滤功能来查看你所需的数据包。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值