WinPcap kann auf Windows dass Loopback-Interface (
IP:127.0.0.1) nicht erfassen.
Zitat:
Qestion-13: Does WinPcap support the loopback device?
Answer: No. Only physical interfaces are supported. This is a limitation of Windows and not of WinPcap.
Nachtrag:
mit RawCap kann man auch das Loopback-Interface mitschneiden und dann mit Wireshark anschauen.
http://www.netresec.com/?page=RawCap