Boş pcap dosyasında RawCap sniffer sonuçları

Question

Yani ... LocalChic trafiğini yakalamak için RawCap'i kullanmaya çalışıyorum Rawcap'ı çalıştırdığımda, paketleri cmd komut isteminde raporlar - ancak döküm dosyası her zaman boştur.

herhangi bir fikir (Ben yönetici privs ile çalışan denedim)

Answer 1

sadece pencereyi kapatarak ctrl + c ile RawCap sonlandırmak ve olmamalıdır. burada daha fazla bilgi için

: http://www.netresec.com/?page=Blog&month=2011-10&post=Automatic-Flushing-in-RawCap

Answer 2

Seti her paket sonra dosyada veri floş -f bayrağı. geniaz1 söylediği gibi

rawcap -f 127.0.0.1 my_loopback.pcap 

Sonra