Uso de RawCap para Sniff localhost en Windows XP, SP3

Question

Estoy intentando usar RawCap para olfatear el localhost de Windows. Sin embargo, al contrario de su capacidad facturada de hacerlo, no está funcionando. Estoy empezando de la siguiente manera:

rawcap 127.0.0.1 echo.pcap

I a continuación, ejecutar una pequeña aplicación de prueba de cliente/servidor TCP eco que escribí. Utilizo el cliente para enviar algunos datos a través de 127.0.0.1, y de hecho se imprime en el servidor y se envía de vuelta al cliente, donde también se imprime. Sin embargo, el archivo de captura de paquetes está vacío.

Funciono bajo Windows XP, SP3.

¿Alguien está al tanto de cualquier otro paso que deba dar para que esto funcione?

Información adicional agregada el 20/07/2011: contacté a la compañía que produce RawCap, y me sugirieron asegurarse de que tengo privilegios de administrador, que trato de oler ping 127.0.0.1, y que intento habilitar telnet y sniffing telnet 127.0.0.1. De hecho, tengo el privilegio de administrador, RawCap ve paquetes de ping, pero no vio los paquetes de telnet. También traté de oler 127.0.0.1 en otra máquina, y fallé allí también.

mejor, de Dave

Answer 1

He estado en contacto con el autor de RawCap, e indicó que he encontrado un error en Windows XP SP 3 no puede oler TCP en el servidor local. Él no parece tener la esperanza de que pueda arreglarlo. Si aparece más información útil, en un intento de ayudar a la comunidad, haré un comentario sobre esta respuesta.