xcap是一款很（hěn）实用的网络（luò）发包工具，可以构造并发送各种（zhǒng）协议的报文数据（jù），是网络管理员必备的一个工具软件（jiàn）。xcap发包工具0.4.7中（zhōng）文（wén）绿（lǜ）色（sè）版内置报文（wén）生成器及报文解析器，支持数（shù）据校验和加密，工具中包括了一些（xiē）比较实用的（de）工具，可以进（jìn）行流量测（cè）试（shì），查（chá）看本地ARP表（biǎo），查看本地（dì）路由表，显示本地网络（luò）信息及（jí）查看TCP/UDP端口（kǒu）。使（shǐ）用时需要选择网络接口，支持带参（cān）数启动接口。9Qe红（hóng）软基地

软件介绍

xcap是一个免费的网络（luò）发包工具，可以构（gòu）造和发送常用的网络报文，如arp，ip，icmp，udp等。这（zhè）个是最新（xīn）的中文版，支持构造（zào）报文和发（fā）送报文。xcap是一款windows发包工具，能（néng）够从系统（tǒng）中读取处所有的（de）网络接口。xcap发包工（gōng）具可以windows上从指定的接（jiē）口发送构造的报文，支持两（liǎng）种简单的发送策略（luè），一是发送选中的(用（yòng）鼠标选中)，二是循（xún）环发送（sòng）复。xcap支持构造常见的以太网报文，包括arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec(ah/esp)等等，以（yǐ）及一些不常用的报文，如果802.3、STP等（děng）等（děng）。9Qe红软基（jī）地（dì）

软件功能

构（gòu）造报文（wén）9Qe红软基地
支持构造常见的（de）以太网报文（wén），包括arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec（ah/esp）等等，以及一（yī）些不常用的报文，如果802.3、STP等等（děng）。其中，部（bù）分协（xié）议没有完（wán）成。9Qe红软基地
构造（zào）报（bào）文使用向导的方式，依（yī）次构造每一层协议（yì）的头（tóu）部；构造完一层协（xié）议的头部后，从（cóng）界面中选择相应的下（xià）一头部类型，然后点击下（xià）一步，即可生成对应的协议（yì），如（rú）以太网中选（xuǎn）择0x0800，则点击下一步按钮后，创建IP头部构造界面（miàn）。9Qe红（hóng）软基（jī）地
发送报（bào）文9Qe红软基地
WinPcap能从系统中读取处所有的网（wǎng）络接口，本功（gōng）能可以从（cóng）指定的接口发送构造的报（bào）文，支持两种简单的发送策略，一是发送（sòng）选中的（de）（用鼠（shǔ）标选中（zhōng）），二是循环（huán）发（fā）送复选框选中（zhōng）的报文。9Qe红软（ruǎn）基地

软件（jiàn）特点（diǎn）

- IP分片9Qe红（hóng）软基地
- 响应ARP/NDP查询9Qe红（hóng）软基地（dì）
- 响应（yīng）ICMP Echo Request9Qe红软基（jī）地
- TCL控制发送9Qe红软基地（dì）
- 支持（chí）中文、英文界面9Qe红软基地（dì）
- 提供WinPcap格（gé）式（shì）的文件浏览，可以（yǐ）和WireShark结合（hé）使用9Qe红软基地
- 抓包，报文（wén）分析（xī）9Qe红软基地

怎么发送报文

1、获取接口列表。点击主界面工具栏中的“刷新（xīn）列表”按（àn）钮（或（huò）对应菜单（dān）“接口->刷新接口”），所有接口会列在左侧窗（chuāng）口中；9Qe红软基（jī）地
2、打开（kāi）接（jiē）口（kǒu），选择一个接口，点击工具栏中的（de）“启动接口”按钮，接口启动9Qe红软基地
3、发（fā）送报文。选中刚刚创建的（de）报文组（zǔ），在接（jiē）口中选择刚刚启动的接口（kǒu）9Qe红软（ruǎn）基地
鼠标选中要发送的（de）报文（如果要发送多（duō）个，可使用（yòng）CTRL键选（xuǎn）中多个（gè）），然后点击发送按钮（niǔ），报文即被发送；9Qe红（hóng）软基地
可（kě）以使（shǐ）用WireShark在对（duì）应的接口上抓包，查看；9Qe红软基地

注意事项

1、最大支持64K长（zhǎng）度的报文（wén），软件（jiàn）中没有做（zuò）长度检查，超（chāo）过该长度，有可能（néng）导致软件（jiàn）异常退出；9Qe红软基（jī）地
2、抓包功（gōng）能（néng）没有对内（nèi）存使用做限制，如果（guǒ）抓包数（shù）量过多，会（huì）导致软件异（yì）常退出，抓包功能仅仅是为了（le）简单的测试以及TCL脚本使用（yòng），对于大数（shù）据量或者（zhě）复（fù）杂的功能，建议（yì）使（shǐ）用（yòng）专用的抓（zhuā）包软件（jiàn），如Wireshark等；9Qe红软基地
3、最大（dà）支持16个网络接（jiē）口；9Qe红软基地
4、每个报（bào）文组最大支持（chí）32768个报文（wén），软件（jiàn）不做检查；9Qe红软基地（dì）
5、流量测试不精确，这是（shì）由操作系统决定的，本软件偏（piān）重（chóng）于报文（wén）的构造（zào）和发送，由于受操作系统（tǒng）和WinPcapSDK的（de）影响（xiǎng），只能做简单的流量测试；9Qe红（hóng）软基地
6、不同版（bǎn）本（běn）的（de）报文文件（.xcap）不兼容，导入时有可（kě）能（néng）导致软（ruǎn）件，在正（zhèng）式版本1.0发布之前，所有版（bǎn）本都不做（zuò）兼容（róng）；如果想从（cóng）高版本导入低版本的报文文件，请用（yòng）低版本软（ruǎn）件（jiàn）将文件（jiàn）另存为xml格式后，再用高版本软件打开。9Qe红软基地

软件截图

9Qe红软（ruǎn）基地