Estoy tratando de hacer un ataque de rastreo y quiero guardar un archivo .pcap con el resultado del análisis. Yo uso este comando:
bettercap --interface eth0 -X --proxy --sniffer-output /root/Escritorio/file.pcap
Pero cuando abro el archivo, está vacío.
¿Por qué sucede esto? ¿Cómo puedo solucionarlo?
¿Es posible que su puerto Ethernet no esté produciendo nada? Pruébalo con otra interfaz, por ejemplo. wlan0 para ver si eso produce algo.
Una sugerencia: creo que estás usando la versión heredada de bettercap. Hay una nueva versión ( enlace ) que ocupa menos espacio, es más confiable y más rápida, según el sitio web. Si obtienes una mejor capacidad al escribir "apt-get", se descargará la versión anterior.