1.Wireshark .https://www.wireshark.org/#download
不能捕获 localhost 端口数据 简述几个过滤规则：
1、ip过滤：
目标ip过滤：ip.dst==172.18.8.11,源ip地址过滤：ip.src==192.168.1.12;
2、端口过滤：tcp.port==80，这条规则是把源端口和目的端口为80的都过滤出来。使用tcp.dstport==80只过滤目的端口为80的，tcp.srcport==80只过滤源端口为80的包；
3、协议过滤：直接在fiter框中输入协议名称即可，如：http，tcp，udp，...
4、http模式过滤:过滤get包，http.request.method=="GET",过滤post包，http.request.method=="POST"；
5、如果使用多条件过滤，则需要加连接符号，and。比如 ip.src==192.168.1.12 and http.request.method=="POST" and tcp.srcport==80 2.Windump
场景：
在进行通信开发的过程中，我们往往会把本机既作为客户端又作为服务器端来调试代码，使得本机自己和自己通信。但是wireshark此时是无法抓取到数据包。
原因：
Windows TCP/IP下没有本地回路的接口,所以不能用常用的windows抓包驱动获取。
解决办法：
1.以管理员身份运行cmd
2.route add 本机ip mask 255.255.255.255 网关ip
如：route add 172.16.51.115 mask 255.255.255.255 172.16.1.1
使用完毕后用route delete 172.16.51.115 mask 255.255.255.255 172.16.1.1删除，否则所有本机报文都经过网卡出去走一圈回来很耗性能。
此时再利用wireshark进行抓包便可以抓到本机自己同自己的通信包，这样配置的原因是将发往本机的包发送到网关，而此时wireshark可以捕获到网卡驱动的报文实现抓包。
但这样有一个缺点，那就是本地请求的URL的IP只能写本地的IP地址，不能写localhost或127.0.0.1，写localhost或127.0.0.1还是抓不到包。
.