/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
xcap網絡發包工具是一款非常好用的報文發包工具。這款發包工具可以幫助你構造和發送常用的網絡報文,例如arp,ip,icmp,udp等都是可以輕鬆搞定的呦!xcap網絡發包工具能從係統中讀取所有的網絡接口,功能簡直不能再強大!需要的朋友們快點來下載吧!
發送報文
WinPcap能從係統中讀取處所有的網絡接口,本功能可以從指定的接口發送構造的報文,支持兩種簡單的發送策略,一是發送選中的(用鼠標選中),二是循環發送複選框選中的報文。具體操作見後麵詳細介紹。
構造報文
支持構造常見的以太網報文,包括arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec(ah/esp)等等,以及一些不常用的報文,如果802.3、STP等等。其中,部分協議沒有完成。
構造報文使用向導的方式,依次構造每一層協議的頭部;構造完一層協議的頭部後,從界麵中選擇相應的下一頭部類型,然後點擊下一步,即可生成對應的協議,如以太網中選擇0x0800,則點擊下一步按鈕後,創建IP頭部構造界麵。
- IP分片
- 支持中文、英文界麵
- 提供WinPcap格式的文件瀏覽,可以和WireShark結合使用
- 抓包,報文分析
- 響應ARP/NDP查詢
- 響應ICMP Echo Request
- TCL控製發送
1、獲取接口列表。點擊主界麵工具欄中的“刷新列表”按鈕(或對應菜單“接口->刷新接口”),所有接口會列在左側窗口中;
2、打開接口,選擇一個接口,點擊工具欄中的“啟動接口”按鈕,接口啟動
3、發送報文。選中剛剛創建的報文組,在接口中選擇剛剛啟動的接口
鼠標選中要發送的報文(如果要發送多個,可使用CTRL鍵選中多個),然後點擊發送按鈕,報文即被發送;
可以使用WireShark在對應的接口上抓包,查看;
最大支持64K長度的報文,軟件中沒有做長度檢查,超過該長度,有可能導致軟件異常退出;
不同版本的報文文件(.xcap)不兼容,導入時有可能導致軟件,在正式版本1.0發布之前,所有版本都不做兼容;如果想從高版本導入低版本的報文文件,請用低版本軟件將文件另存為xml格式後,再用高版本軟件打開。
抓包功能沒有對內存使用做限製,如果抓包數量過多,會導致軟件異常退出,抓包功能僅僅是為了簡單的測試以及TCL腳本使用,對於大數據量或者複雜的功能,建議使用專用的抓包軟件,如Wireshark等;
最大支持16個網絡接口;
每個報文組最大支持32768個報文,軟件不做檢查;
流量測試不精確,這是由操作係統決定的,本軟件偏重於報文的構造和發送,由於受操作係統和WinPcapSDK的影響,隻能做簡單的流量測試;
第一次使用請先安裝壓縮包中附帶的WinPcap_4_1_3.exe,否則會提示缺少dll文件。