Нет, я спросил, откуда вам известно, что хозяин до сих пор заходит под admin:admin. Вы об этом выше написали.

В окне сохранения CAP-файла можно выбрать, какие пакеты сохранять (все, отображаемые, либо определённый диапазон - указываются номера пакетов).