2013-01-17 36 views
5

तो ... मैं स्थानीयहोस्ट पर ट्रैफिक कैप्चर करने के लिए रॉकैप का उपयोग करने का प्रयास कर रहा हूं, जब मैं कच्चे कैप चलाता हूं, तो यह cmd प्रॉम्प्ट में पैकेट की रिपोर्ट करता है - लेकिन डंप फ़ाइल हमेशा खाली होती है।कच्चे कैप स्निफ़ेर परिणाम खाली पॅक फ़ाइल में

कोई भी विचार (मैं व्यवस्थापक privs के साथ चल रहे की कोशिश की है)

+0

आप इसे कैसे चल रहे हैं साथ कब्जा रोक? (दिखाएँ कमांड) बेहतर @ सुपर उपयोगकर्ता बनाम स्टैक ओवरफ़्लो भी हो सकता है – Doon

उत्तर

1

सेट प्रत्येक पैकेज के बाद फाइल करने के लिए डेटा फ्लश करने के लिए -f झंडा।

rawcap -f 127.0.0.1 my_loopback.pcap 

तब के रूप में geniaz1 कहा, ctrl +