Живой захват

Захват пакетов с сетевого интерфейса в реальном времени.

Для захвата нужен драйвер Npcap — как его поставить, описано в разделе установка.

Захват идёт: пакеты появляются в списке, внизу — счётчики записанных и отброшенных.

Начать захват

1. Нажмите Ctrl+K или Захват → Интерфейсы захвата…
2. Выберите интерфейс.
3. При необходимости задайте фильтр захвата и другие параметры.
4. Нажмите «Начать захват».

Интерфейсы отсортированы: сначала подключённые, с адресами.

С тем же интерфейсом можно начать сразу со стартового экрана — щелчком по нему и кнопкой «Начать захват».

Параметры

Параметры последнего захвата запоминаются.

Фильтр захвата — это не фильтр отображения

Примеры фильтра захвата:

tcp port 443 or udp port 53
host 10.10.1.15
net 192.168.0.0/16 and not port 22
icmp or arp

Важно. Если уменьшить «Макс. байт с кадра», длинные пакеты будут обрезаны. Заголовки останутся, но данные потока — нет: в содержимом потока такие места помечаются «не захвачено».

Во время захвата

Пока идёт захват, работает всё остальное: фильтры, поиск, потоки, статистика. Отфильтрованный список обновляется раз в секунду, панели потоков и последовательности — раз в две секунды.

Строка состояния показывает:

• ● Захват: имя интерфейса — захват идёт;
• записано N — сколько пакетов драйвер передал программе;
• отброшено N — сколько драйвер не успел передать. Если число растёт, сузьте фильтр захвата.

Где хранятся пакеты

Пакеты пишутся во временный файл в папке %TEMP%\NetTrace. Он удаляется:

• когда вы закрываете захват или открываете другой файл;
• когда закрывается программа.

Перед этим NetTrace спрашивает, сохранить ли пакеты:

Чтобы сохранить захват в любой момент после остановки, нажмите Ctrl+S без активного фильтра.

Захват локального трафика

Трафик между программами на одном компьютере (127.0.0.1, ::1) не проходит через обычные адаптеры. Выберите интерфейс с меткой loopback — он появляется вместе с Npcap.

Права доступа