tool-wireshark

// 只查看指定 mac 地址的包
eth.src == 00:00:38:64:82:11

问题

npcap vs winpcap

winpcap 已经停止更新了,现在使用 npcap

win7安装wireshark后显示“Can‘t get list of interfaces: PacketGetAdapterNames: 系统找不到指定的路径“

卸载旧的 npcap 1.55 版本,到下面地址下载 1.60 版本,安装就可以了
https://npcap.com/#download