l 抓包功能沒有對內存使用做限制,如果抓包數量過多,會導致軟件異常退出,抓包功能僅僅是為了簡單的測試以及TCL腳本使用,對于大數據量或者復雜的功能,建議使用專用的抓包軟件,如Wireshark等;
l 最大支持16個網絡接口;
l 每個報文組最大支持32768個報文,軟件不做檢查;
l 流量測試不精確,這是由操作系統決定的,本軟件偏重于報文的構造和發送,由于受操作系統和WinPcapSDK的影響,只能做簡單的流量測試;
l 不同版本的報文文件(.xcap)不兼容,導入時有可能導致軟件,在正式版本1.0發布之前,所有版本都不做兼容;如果想從高版本導入低版本的報文文件,請用低版本軟件將文件另存為xml格式后,再用高版本軟件打開。
本軟件兩大主要功能:
Ø 構造報文
支持構造常見的以太網報文,包括arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec(ah/esp)等等,以及一些不常用的報文,如果802.3、STP等等。其中,部分協議沒有完成。
構造報文使用向導的方式,依次構造每一層協議的頭部;構造完一層協議的頭部后,從界面中選擇相應的下一頭部類型,然后點擊下一步,即可生成對應的協議,如以太網中選擇0x0800,則點擊下一步按鈕后,創建IP頭部構造界面。
Ø 發送報文
WinPcap能從系統中讀取處所有的網絡接口,本功能可以從指定的接口發送構造的報文,支持兩種簡單的發送策略,一是發送選中的(用鼠標選中),二是循環發送復選框選中的報文。具體操作見后面詳細介紹。
- PC官方版
- 安卓官方手機版
- IOS官方手機版