Sto cercando di fare un attacco sniffing e voglio salvare un file .pcap con il risultato dell'analisi. Io uso questo comando:
bettercap --interface eth0 -X --proxy --sniffer-output /root/Escritorio/file.pcap
Ma quando apro il file, è vuoto.
Perché sta succedendo questo? Come posso risolverlo?
È possibile che la tua porta ethernet non stia producendo nulla? Provalo con un'altra interfaccia, ad es. wlan0 per vedere se questo produce qualcosa.
Un suggerimento: penso che tu stia utilizzando la versione legacy di bettercap. C'è una nuova versione ( link ) che richiede meno spazio, è più affidabile e più veloce, secondo il sito web. Se hai bettercap digitando "apt-get", questo scaricherà la vecchia versione.