Quindi ... Sto tentando di utilizzare RawCap per acquisire traffico su localhost Quando eseguo rawcap, segnala i pacchetti nel prompt di cmd, ma il file di dump è sempre vuoto.Lo sniffer di RawCap produce un file pcap vuoto
Tutte le idee (che ho provato in esecuzione con privs admin)
Si dovrebbe terminare RawCap con CTRL + C e non semplicemente chiudendo la finestra.
per maggiori informazioni qui: http://www.netresec.com/?page=Blog&month=2011-10&post=Automatic-Flushing-in-RawCap
Impostare la bandiera -f per irrigare i dati al file dopo ogni pacchetto.
rawcap -f 127.0.0.1 my_loopback.pcap
Poi, come detto geniaz1, fermare la cattura con Ctrl +c
come stai eseguirlo? (Mostra comando) potrebbe anche essere migliore @ super utente rispetto allo stack overflow – Doon