網路崗抓包工具(http抓包工具) v1.2 綠色免費版

網路崗抓包工具是一款http抓包工具，也就是ip抓包工具。iptool獨有的IP包回放功能，通過將IP包回放到網卡上,模擬原始IP包在網絡上傳輸情況，也可供同類捕包軟件捕獲分析，有助於了解原始包通訊的地理分布情況，歡迎有需要的朋友下載使用！

網路崗抓包工具捕包選項：

1、選擇好捕包網卡，左連還有一些其它捕包條件供選擇，如果當所選網卡不支持“雜項接收功能，係統會提示相應信息,出現該情況時您將無法獲取與本網卡無關的數據包，換言之，您無法獲取其他電腦之間的通訊包，所以， 建議您更換網卡。 不支持“雜項接收的網卡，多數為一部分無線網卡及少數專用服務器/筆記本網卡。
2、協議過濾
通常情況下，可不選，除非您對協議類型較為熟悉。
3、設置捕包緩衝
確省的捕包緩衝區大小為 1M，如果您的要追蹤的網絡規模較大，可適當調大該值；另外，如果追蹤主機 CPU 處理能力不夠，也需加大緩衝；否則，可能出現丟包的情況。
4、IP過濾
IP過濾裏可以設置想要捕包的IP地址或是設置要排除的IP地址等信息。
5、端口過濾
端口過濾過濾裏可以設置想要捕包的端口或是設置要排除過濾的端口等信息。

網路崗抓包工具捕包分析

1、設置捕包過濾項
這裏的過濾和“追蹤任務過濾設置是獨立分開的，請不要混淆，其可選內容項更多。
上述選項中，最為複雜的是“數據塊匹配部分，詳細的介紹將在下麵的章節部分出現，這裏隻需要配置好正確的網卡即可，其他選項可以不做任何設置。
IP包回放
1、有助於了解原始包通訊的地理分布情況。
2、通過將IP包回放到網卡上,模擬原始IP包在網絡上傳輸情況，也可供同類捕包軟件捕獲分析。
通訊協議分析
捕包準備
捕包分析工具條：
開始捕包前，用戶需先進行過濾設置，選項內容包括：
選網卡
如果您有多塊網卡，需要選中能捕包到預想中的數據的網卡。
協議過濾
針對Internet通訊部分，常見的IP包類型為：TCP/UDP/ICMP。絕大部分是TCP連接的，比如HTTP(s)/SMTP/POP3/FTP/TELNET等等；一部分聊天軟件中除了采用TCP通訊方式外，也采用了UDP的傳輸方式，如QQ/SKYPE等；而常見的ICMP包是由客戶的Ping產生的。
IP過濾
“IP過濾在捕包過濾使用最為常見，IP匹配主要分兩類：一是不帶通訊方向，單純的是範圍的匹配，如上圖中的“From:to類型；另外一類是帶通訊方向的一對一匹配，如上圖“< -- >類型，不僅匹配IP地址，也匹配通訊的源IP和目標IP的方向。
端口過濾
“端口過濾隻針對兩種類型的DoD-IP包：TCP/UDP。
數據區大小
“數據區大小 的匹配針對所有DoD-IP類型包，不過需要說明的是，TCP/UDP的IP數據區是以實際數據區位置開始計算的，而其他類型的則把緊隨IP包頭後麵的部分當作數據區。
數據塊匹配
“數據塊匹配較為複雜，但卻非常有用.
在這裏，用戶可以輸入文本，也可以輸入二進製，可以選擇特定位置的匹配，也可以選擇任意位置的匹配，總之，該設置非常靈活好用。
結束條件
缺省條件下，當捕獲的包占用空間多餘10M時，自動停止。
結束於某個時間點，是指捕包的截止時間。
分析捕獲包
用戶按下“開始按鈕啟動捕包功能後，列表框中會自動顯示出符合條件的數據包，並附帶簡單的解析。選中“分析左邊和右下部分是分析結果，右上部是原始二進製代碼，選中左邊某一條目時，在右邊二進製區域的色塊和其一一對應。
如果用戶以前少有接觸協議分析部分，Tracknet可以很好地協助您深入了解TCP/IP協議。我們將在網站定期提供一些捕獲樣例包，協助用戶學習分析各種類型的IP包。