xcap是一款很實(shí)用的網(wǎng)絡(luò)發(fā)包工具，可以構(gòu)造并發(fā)送各種協(xié)議的報(bào)文數(shù)據(jù)，是網(wǎng)絡(luò)管理員必備的一個(gè)工具軟件。xcap發(fā)包工具0.4.7中文綠色版內(nèi)置報(bào)文生成器及報(bào)文解析器，支持?jǐn)?shù)據(jù)校驗(yàn)和加密，工具中包括了一些比較實(shí)用的工具，可以進(jìn)行流量測試，查看本地ARP表，查看本地路由表，顯示本地網(wǎng)絡(luò)信息及查看TCP/UDP端口。使用時(shí)需要選擇網(wǎng)絡(luò)接口，支持帶參數(shù)啟動(dòng)接口。YBe紅軟基地

軟件介紹

xcap是一個(gè)免費(fèi)的網(wǎng)絡(luò)發(fā)包工具，可以構(gòu)造和發(fā)送常用的網(wǎng)絡(luò)報(bào)文，如arp，ip，icmp，udp等。這個(gè)是最新的中文版，支持構(gòu)造報(bào)文和發(fā)送報(bào)文。xcap是一款windows發(fā)包工具，能夠從系統(tǒng)中讀取處所有的網(wǎng)絡(luò)接口。xcap發(fā)包工具可以windows上從指定的接口發(fā)送構(gòu)造的報(bào)文，支持兩種簡單的發(fā)送策略，一是發(fā)送選中的(用鼠標(biāo)選中)，二是循環(huán)發(fā)送復(fù)。xcap支持構(gòu)造常見的以太網(wǎng)報(bào)文，包括arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec(ah/esp)等等，以及一些不常用的報(bào)文，如果802.3、STP等等。YBe紅軟基地

軟件功能

構(gòu)造報(bào)文YBe紅軟基地
支持構(gòu)造常見的以太網(wǎng)報(bào)文，包括arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec（ah/esp）等等，以及一些不常用的報(bào)文，如果802.3、STP等等。其中，部分協(xié)議沒有完成。YBe紅軟基地
構(gòu)造報(bào)文使用向?qū)У姆绞剑�依次�?gòu)造每一層協(xié)議的頭部；構(gòu)造完一層協(xié)議的頭部后，從界面中選擇相應(yīng)的下一頭部類型，然后點(diǎn)擊下一步，即可生成對(duì)應(yīng)的協(xié)議，如以太網(wǎng)中選擇0x0800，則點(diǎn)擊下一步按鈕后，創(chuàng)建IP頭部構(gòu)造界面。YBe紅軟基地
發(fā)送報(bào)文YBe紅軟基地
WinPcap能從系統(tǒng)中讀取處所有的網(wǎng)絡(luò)接口，本功能可以從指定的接口發(fā)送構(gòu)造的報(bào)文，支持兩種簡單的發(fā)送策略，一是發(fā)送選中的（用鼠標(biāo)選中），二是循環(huán)發(fā)送復(fù)選框選中的報(bào)文。YBe紅軟基地

軟件特點(diǎn)

- IP分片YBe紅軟基地
- 響應(yīng)ARP/NDP查詢YBe紅軟基地
- 響應(yīng)ICMP Echo RequestYBe紅軟基地
- TCL控制發(fā)送YBe紅軟基地
- 支持中文、英文界面YBe紅軟基地
- 提供WinPcap格式的文件瀏覽，可以和WireShark結(jié)合使用YBe紅軟基地
- 抓包，報(bào)文分析YBe紅軟基地

怎么發(fā)送報(bào)文

1、獲取接口列表。點(diǎn)擊主界面工具欄中的“刷新列表”按鈕（或?qū)��?yīng)菜單“接口->刷新接口”），所有接口會(huì)列在左側(cè)窗口中；YBe紅軟基地
2、打開接口，選擇一個(gè)接口，點(diǎn)擊工具欄中的“啟動(dòng)接口”按鈕，接口啟動(dòng)YBe紅軟基地
3、發(fā)送報(bào)文。選中剛剛創(chuàng)建的報(bào)文組，在接口中選擇剛剛啟動(dòng)的接口YBe紅軟基地
鼠標(biāo)選中要發(fā)送的報(bào)文（如果要發(fā)送多個(gè)，可使用CTRL鍵選中多個(gè)），然后點(diǎn)擊發(fā)送按鈕，報(bào)文即被發(fā)送；YBe紅軟基地
可以使用WireShark在對(duì)應(yīng)的接口上抓包，查看；YBe紅軟基地

注意事項(xiàng)

1、最大支持64K長度的報(bào)文，軟件中沒有做長度檢查，超過該長度，有可能導(dǎo)致軟件異常退出；YBe紅軟基地
2、抓包功能沒有對(duì)內(nèi)存使用做限制，如果抓包數(shù)量過多，會(huì)導(dǎo)致軟件異常退出，抓包功能僅僅是為了簡單的測試以及TCL腳本使用，對(duì)于大數(shù)據(jù)量或者復(fù)雜的功能，建議使用專用的抓包軟件，如Wireshark等；YBe紅軟基地
3、最大支持16個(gè)網(wǎng)絡(luò)接口；YBe紅軟基地
4、每個(gè)報(bào)文組最大支持32768個(gè)報(bào)文，軟件不做檢查；YBe紅軟基地
5、流量測試不精確，這是由操作系統(tǒng)決定的，本軟件偏重于報(bào)文的構(gòu)造和發(fā)送，由于受操作系統(tǒng)和WinPcapSDK的影響，只能做簡單的流量測試；YBe紅軟基地
6、不同版本的報(bào)文文件（.xcap）不兼容，導(dǎo)入時(shí)有可能導(dǎo)致軟件，在正式版本1.0發(fā)布之前，所有版本都不做兼容；如果想從高版本導(dǎo)入低版本的報(bào)文文件，請(qǐng)用低版本軟件將文件另存為xml格式后，再用高版本軟件打開。YBe紅軟基地

軟件截圖

YBe紅軟基地