l 抓包功能沒(méi)有對(duì)內(nèi)存使用做限制,如果抓包數(shù)量過(guò)多,會(huì)導(dǎo)致軟件異常退出,抓包功能僅僅是為了簡(jiǎn)單的測(cè)試以及TCL腳本使用,對(duì)于大數(shù)據(jù)量或者復(fù)雜的功能,建議使用專(zhuān)用的抓包軟件,如Wireshark等;
l 最大支持16個(gè)網(wǎng)絡(luò)接口;
l 每個(gè)報(bào)文組最大支持32768個(gè)報(bào)文,軟件不做檢查;
l 流量測(cè)試不精確,這是由操作系統(tǒng)決定的,本軟件偏重于報(bào)文的構(gòu)造和發(fā)送,由于受操作系統(tǒng)和WinPcapSDK的影響,只能做簡(jiǎn)單的流量測(cè)試;
l 不同版本的報(bào)文文件(.xcap)不兼容,導(dǎo)入時(shí)有可能導(dǎo)致軟件,在正式版本1.0發(fā)布之前,所有版本都不做兼容;如果想從高版本導(dǎo)入低版本的報(bào)文文件,請(qǐng)用低版本軟件將文件另存為xml格式后,再用高版本軟件打開(kāi)。
本軟件兩大主要功能:
Ø 構(gòu)造報(bào)文
支持構(gòu)造常見(jiàn)的以太網(wǎng)報(bào)文,包括arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec(ah/esp)等等,以及一些不常用的報(bào)文,如果802.3、STP等等。其中,部分協(xié)議沒(méi)有完成。
構(gòu)造報(bào)文使用向?qū)У姆绞,依次?gòu)造每一層協(xié)議的頭部;構(gòu)造完一層協(xié)議的頭部后,從界面中選擇相應(yīng)的下一頭部類(lèi)型,然后點(diǎn)擊下一步,即可生成對(duì)應(yīng)的協(xié)議,如以太網(wǎng)中選擇0x0800,則點(diǎn)擊下一步按鈕后,創(chuàng)建IP頭部構(gòu)造界面。
Ø 發(fā)送報(bào)文
WinPcap能從系統(tǒng)中讀取處所有的網(wǎng)絡(luò)接口,本功能可以從指定的接口發(fā)送構(gòu)造的報(bào)文,支持兩種簡(jiǎn)單的發(fā)送策略,一是發(fā)送選中的(用鼠標(biāo)選中),二是循環(huán)發(fā)送復(fù)選框選中的報(bào)文。具體操作見(jiàn)后面詳細(xì)介紹。
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版