windows下捕獲本地迴環網路中的報文RawCap

一、下載地址：

官網地址：https://www.netresec.com/?page=RawCap

百度雲：鏈接：https://pan.baidu.com/s/1mWCOTRF5XicuJitBAVQH7g
提取碼：03lh

二、使用方法：

cmd命令行內執行RawCap.exe如下：

D:\rawcap>RawCap.exe
Interfaces:
 0.     127.0.0.1       Npcap Loopback Adapter  Loopback
 1.     192.168.0.104   本地連接        Ethernet
 2.     127.0.0.1       Loopback Pseudo-Interface 1     Loopback
Select interface to sniff [default '0']: 0　　　　//選擇監聽的網路介面 0

Output path or filename [default 'dumpfile.pcap']: 127.pcap　　　　//自定義pcap文件名稱

Sniffing IP : 127.0.0.1
File        : 127.pcap
Packets     : 48^C　　　　//Ctrl+C結束

或者

直接執行： RawCap.exe 0 127.pcap

三、文件生成：

結束後在RawCap.exe軟體同級目錄下生成127.pcap文件。