在互聯網這個行業里,怎能不熟悉幾款抓包工具呢。將Wireshark作為首選學習工具,此工具功能比較強大,是基於網卡級別進行的抓包。在電腦上安裝了
Wireshark后,首次登錄的時候,會有"NPF driver is not running"的提示,有可能是你沒有安裝NPF驅動器或者NPF驅動器沒有啟動。
1、首先需要檢查手否有安裝驅動:以管理員權限打開cmd,輸入:sc qc npf
2、若沒有安裝npf驅動,則需要安裝驅動。在Wireshark文件里有驅動包,可以安裝。類如WinPcap_x_x_x.exe形式
安裝時,有一個auto start選項需要勾上,重新啟動電腦電腦,重新啟動Wireshark就沒有"NPF driver is not running"的提示,可以正常使用了
3、若安裝了npf驅動,報錯就是驅動沒有啟動。需要手動啟動:
打開Wireshark可以正常使用啦。
4、如果npf服務的查詢結果中的START_TYPE的值不是 AUTO_START 的話,又不想每次都自己手動運行npf驅動,可以用下面的命令把npf服務改為自動啟動。
注意:auto前面有空格符號
Wireshark學習之路才剛開始。。。