xcap是一個免費的網(wǎng)絡發(fā)包工具，可以構造和發(fā)送常用的網(wǎng)絡報文，如arp，ip，icmp，udp等。這個是最新的中文版，支持構造報文和發(fā)送報文。

主要功能：

構造報文

支持構造常見的以太網(wǎng)報文，包括arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec(ah/esp)等等，以及一些不常用的報文，如果802.3、STP等等。其中，部分協(xié)議沒有完成。

構造報文使用向?qū)У姆绞?#xff0c;依次構造每一層協(xié)議的頭部；構造完一層協(xié)議的頭部后，從界面中選擇相應的下一頭部類型，然后點擊下一步，即可生成對應的協(xié)議，如以太網(wǎng)中選擇0x0800，則點擊下一步按鈕后，創(chuàng)建IP頭部構造界面。

發(fā)送報文

WinPcap能從系統(tǒng)中讀取處所有的網(wǎng)絡接口，本功能可以從指定的接口發(fā)送構造的報文，支持兩種簡單的發(fā)送策略，一是發(fā)送選中的(用鼠標選中)，二是循環(huán)發(fā)送復選框選中的報文。具體操作見后面詳細介紹。

輔助功能

- IP分片

- 響應ARP/NDP查詢

- 響應ICMP Echo Request

- TCL控制發(fā)送

- 支持中文、英文界面

- 提供WinPcap格式的文件瀏覽，可以和WireShark結(jié)合使用

- 抓包，報文分析

怎么發(fā)送報文

1、獲取接口列表。點擊主界面工具欄中的“刷新列表”按鈕(或?qū)藛巍敖涌?>刷新接口”)，所有接口會列在左側(cè)窗口中；

2、打開接口，選擇一個接口，點擊工具欄中的“啟動接口”按鈕，接口啟動

3、發(fā)送報文。選中剛剛創(chuàng)建的報文組，在接口中選擇剛剛啟動的接口

鼠標選中要發(fā)送的報文(如果要發(fā)送多個，可使用CTRL鍵選中多個)，然后點擊發(fā)送按鈕，報文即被發(fā)送；

可以使用WireShark在對應的接口上抓包，查看；

注意：

1、最大支持64K長度的報文，軟件中沒有做長度檢查，超過該長度，有可能導致軟件異常退出；

2、抓包功能沒有對內(nèi)存使用做限制，如果抓包數(shù)量過多，會導致軟件異常退出，抓包功能僅僅是為了簡單的測試以及TCL腳本使用，對于大數(shù)據(jù)量或者復雜的功能，建議使用專用的抓包軟件，如Wireshark等；

3、最大支持16個網(wǎng)絡接口；

4、每個報文組最大支持32768個報文，軟件不做檢查；

5、流量測試不精確，這是由操作系統(tǒng)決定的，本軟件偏重于報文的構造和發(fā)送，由于受操作系統(tǒng)和WinPcapSDK的影響，只能做簡單的流量測試；

6、不同版本的報文文件(.xcap)不兼容，導入時有可能導致軟件，在正式版本1.0發(fā)布之前，所有版本都不做兼容；如果想從高版本導入低版本的報文文件，請用低版本軟件將文件另存為xml格式后，再用高版本軟件打開。

總結(jié)

以上是生活随笔為你收集整理的安卓udp发包工具_网络发包工具_xcap网络发包工具免费版V1.0.2下载(暂未上线)_预约_飞翔下载...的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。