在windows上抓取回路的网络包

buhong

F:\Tools>RawCap.exe --help　　

　　
        NETRESEC RawCap version 0.1.5.0
　　

　　
        http://www.netresec.com
　　

　　
        Usage: RawCap.exe [OPTIONS] <interface_nr> <target_pcap_file>
　　

　　
        OPTIONS:
　　

　　
         -f          Automatically flush data to file after each packet (no buffer)
　　

　　
         -c <count>  Stop sniffing after receiving <count> packets
　　

　　
         -s <sec>    Stop sniffing after <sec> seconds
　　

　　
        INTERFACES:
　　

　　
         0.     IP        : 192.168.0.17
　　

　　
                NIC Name  : Local Area Connection
　　

　　
                NIC Type  : Ethernet
　　

　　
         1.     IP        : 192.168.0.47
　　

　　
                NIC Name  : Wireless Network Connection
　　

　　
                NIC Type  : Wireless80211
　　

　　
         2.     IP        : 90.130.211.54
　　

　　
                NIC Name  : 3G UMTS Internet
　　

　　
                NIC Type  : Ppp
　　

　　
         3.     IP        : 192.168.111.1
　　

　　
                NIC Name  : VMware Network Adapter VMnet1
　　

　　
                NIC Type  : Ethernet
　　

　　
         4.     IP        : 192.168.222.1
　　

　　
                NIC Name  : VMware Network Adapter VMnet2
　　

　　
                NIC Type  : Ethernet
　　

　　
         5.     IP        : 127.0.0.1
　　

　　
                NIC Name  : Loopback Pseudo-Interface
　　

　　
                NIC Type  : Loopback
　　

　　
        Example: RawCap.exe 0 dumpfile.pcap