와이어샤크 loopback 캡쳐하기

RawCap을 이용해서 wireshark에서 불가능한 루프백 패킷을 캡처할 수 있다.
https://www.netresec.com/index.ashx?page=RawCap
위 페이지에서 RawCap 실행 파일을 다운받고 cmd에서 실행한다.

실행 방법은 캡처 파일로 저장 후 열거나 와이어샤크로 바로 캡처하는 방법이 있다.

캡처 파일 저장
> RawCap.exe 127.0.0.1 loopback.cap
와이어샤크 캡처
> RawCap.exe -q 127.0.0.1 - | Wireshark.exe -i - -k