
【软件介绍】
xcap发包工具是现在网络上最棒的一款不收费的以太网发包工具,以太网发包工具能从系统中读取处所有些互联网接口,本功能可以从指定的接口发送架构的报文,而发送报文需要借用于WinPcap软件,xcap发包工具能从系统中读取处所有些互联网接口,也可以从指定的接口发送架构的报文,支持两种简单的发送方案,一是发送选中的(用鼠标选中),二是循环发送复。
【软件特征】
1、架构报文
2、发送报文
3、IP分片
4、响应ARP/NDP查看
5、响应ICMP Echo Request
6、TCL控制发送-支持中文、英文界面
7、提供WinPcap格式的文件浏览,可以和WireShark结合用
8、抓包,报文剖析。
9、具体功能见软件帮助。
【软件功能介绍】
1、架构报文
支持架构容易见到的以太网报文,包含arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec(ah/esp)等等,与一些不常见的报文,假如802.3、STP等等。其中,部分协议未完成。
架构报文用向导的方法,依次架构每一层协议的头部;架构完一层协议的头部后,从界面中选择相应的下一头部种类,然后点击下一步,即可生成对应的协议,如以太网中选择0x0800,则点击下一步按钮后,创建IP头部架构界面。
2、发送报文
WinPcap能从系统中读取处所有些互联网接口,本功能可以从指定的接口发送架构的报文,支持两种简单的发送方案,一是发送选中的(用鼠标选中),二是循环发送复选框选中的报文。
支持架构容易见到的以太网报文 ,包含arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec(ah/esp)等等,与一些不常见的报文,假如802.3、STP等等。其中,部分协议未完成。
架构报文用向导的方法,依次架构每一层协议的头部;架构完一层协议的头部后,从界面中选择相应的下一头部种类,然后点击下一步,即可生成对应的协议,如以太网中选择0x0800,则点击下一步按钮后,创建IP头部架构界面。
【软件需要注意的地方】
1、最大支持64K长度的报文,软件中没做长度检查,超越该长度,大概致使软件异常退出。
2、抓包功能没对内存用做限制,假如抓包数目过多,会致使软件异常退出,抓包功能只是为了简单的测
试与TCL脚本用,对于云数据量或者复杂的功能,推荐使用专用的抓包软件,如Wireshark等。
3、最大支持16个互联网接口。
4、每一个报文组最大支持32768个报文,软件不做检查。
5、流量测试不精准,这是由操作系统决定的,本软件偏重于报文的架构和发送,因为受操作系统和WinPcapSDK的影响,只能做简单的流量测试。xcap发包工具是现在网络上最棒的一款不收费的以太网发包工具
【软件用法】
创建报文
报文隶是报文组,每一个报文组包括多个报文,因此,创建报文第一要创建报文组,点击菜单“报文组-创建报文组”或工具栏中创建报文组按钮,在弹出的对话框中输入报文组名字,确定后,在窗口左边列表中可以看到自己创建的报文组,鼠标点击这个报文组,右边窗口出现报文组的界面,该界面中包括报文的操作功能按钮。
1、创建报文组,可点击菜单“报文组/创建报文组”,输入报文组名字,确定。
2、在左边窗口中选择已创建的报文组,右边窗口显示该报文组的界面。
3、在右边界面中点击“+”按钮,创建一个报文,输入名字。
4、双击已创建的报文,出现报文配置向导,首页为以太网头部。
5、输入目的MAC和源MAC。这里是创建一个攻击包,为了伪装,所以源MAC地址随便填写,如00:00:00:00:00:11,目的MAC地址是要攻击的目的机的地址(同学们可填写虚拟机的MAC地址)。Type中选中“EthernetII”,下拉框选择“0x0800 ”。
6、点击下一步,出现Ipv4头部页面,输入源IP(为了伪装随意写一个IP地址)和目的IP,protocol选择“0x06 ”。
7、下一步,出现TCP页面,目的端口填写“80”,要访问web。
8、点击下方的保存和关闭按钮,报文创建成功。
TAG标签:
转载请说明来源于谷普下载站(https://www.muerya.com)
本文地址:https://www.muerya.com/soft/1132.html
郑重声明:文章来源于网络作为参考,本站仅用于分享不存储任何下载资源,如果网站中图片和文字侵犯了您的版权,请联系我们处理!邮箱3450399331@qq.com