Capture de paquets sur le localhost (Wireshark) avec Npcap

Hello,

J’ai eu besoin de faire une capture de trame avec Wireshark sur mon adresse de localhost.

J’ai en effet des applications qui n’utilisent aucunement mes cartes réseaux mais qui ne travaillent qu’en boucle locale.

Du coup Wireshark, ne me permet pas de faire ces captures de base.

Après quelques recherches, j’ai enfin trouvé de quoi satisfaire ma demande …

L’idée est d’utiliser une « nouvelle » version du driver WinPCAP qui elle va permettre de faire ce genre de capture via une nouvelle carte réseau virtuelle.

Premièrement :

On désinstalle WinPCAP !

Deuxièmement :

On récupère le dernier fichier en date à cette adresse là : https://github.com/nmap/npcap/releases
Le fichier se nomme (dernière version) npcap-nmap-0.05-r8.exe

Et … on l’installe.

Troisièmement :

On ouvre de nouveau Wireshark, et on doit voir apparaitre dans la liste des cartes disponibles :

Une fois sélectionnée, vous verrez le trafic transitant localement sur votre machine !