windows下捕获本地回环网络中的报文RawCap

一、下载地址：

官网地址：https://www.netresec.com/?page=rawcap

百度云：链接：https://pan.baidu.com/s/1mwcotrf5xicujitbavqh7g
提取码：03lh

二、使用方法：

cmd命令行内执行rawcap.exe如下：

d:\rawcap>rawcap.exe
interfaces:
 0.     127.0.0.1       npcap loopback adapter  loopback
 1.     192.168.0.104   本地连接        ethernet
 2.     127.0.0.1       loopback pseudo-interface 1     loopback
select interface to sniff [default '0']: 0　　　　//选择监听的网络接口 0

output path or filename [default 'dumpfile.pcap']: 127.pcap　　　　//自定义pcap文件名称

sniffing ip : 127.0.0.1
file        : 127.pcap
packets     : 48^c　　　　//ctrl+c结束

或者

直接执行： rawcap.exe 0 127.pcap

三、文件生成：

结束后在rawcap.exe软件同级目录下生成127.pcap文件。