wireshark 抓取localhost

wireshark 默认使用 WinPcap 实现抓包，而 WinPcap 不支持本地回环接口，因此无法直接抓取发往 localhost 或 127.0.0.1 的流量。解决方案是将驱动替换为 Npcap，它对本地回环接口提供了原生支持。

首先前往 https://nmap.org/npcap/#download 下载 Npcap 安装包。

安装前请先卸载已有的 WinPcap，然后运行 Npcap 安装程序，在安装选项中勾选 loopback 支持。

安装完成后启动 wireshark，在网卡列表中选择 Npcap Loopback Adapter，即可正常抓取本地回环流量。