RawCap是一款针对Windows系统的免费开源网络抓包工具，能够捕获本地回环接口127.0.0.1的数据包。本文介绍RawCap的基本功能、使用方法及局限性，包括其无法抓取IPV6数据包、在不同Windows版本下的限制等。
一、RawCap简介
RawCap是针对windows的免费开源软件，并且能够抓取windows本地回环接口127.0.0.1 (localhost）的数据包
二、RawCap使用
格式：RawCap.exe [选项] <接口> <数据包名>
抓取127.0.0.1的三种方式
- RawCap.exe 5 dumpfile.pcap
-
RawCap.exe 127.0.0.1 dumpfile.pcap
-
通过交互式的方式：在命令行中直接输入RawCap.exe
二、 RawCap的局限性
无法抓取IPV6的数据包
XP系统，只能抓取UDP和ICMP的数据包，不能抓取TCP包
windows 7系统，无法捕获传入的数据包
Windows Vista系统，无法捕捉传出的数据包
三、RawCap的下载地址
RawCap的下载地址
扫一扫
8527
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
