RawCap抓包工具的使用介绍

一、RawCap简介


RawCap是针对windows的免费开源软件,并且能够抓取windows本地回环接口127.0.0.1 (localhost)的数据包


二、RawCap使用


格式:RawCap.exe [选项] <接口> <数据包名>


抓取127.0.0.1的三种方式

1.  RawCap.exe 5 dumpfile.pcap

RawCap抓包工具的使用介绍_第1张图片


2.  RawCap.exe 127.0.0.1 dumpfile.pcap

3.  通过交互式的方式:在命令行中直接输入RawCap.exe

RawCap抓包工具的使用介绍_第2张图片


二、 RawCap的局限性


  1. 无法抓取IPV6的数据包
  2. XP系统,只能抓取UDP和ICMP的数据包,不能抓取TCP包
  3. windows 7系统,无法捕获传入的数据包
  4. Windows Vista系统,无法捕捉传出的数据包

三、RawCap的下载地址


RawCap的下载地址



你可能感兴趣的:(software)