xcap网络发包工具

xcap网络发包工具是一款非常好用的报文发包工具。这款发包工具可以帮助你构造和发送常用的网络报文，例如arp，ip，icmp，udp等都是可以轻松搞定的呦！xcap网络发包工具能从系统中读取所有的网络接口，功能简直不能再强大！需要的朋友们快点来下载吧！

xcap网络发包工具亮点：

发送报文

WinPcap能从系统中读取处所有的网络接口，本功能可以从指定的接口发送构造的报文，支持两种简单的发送策略，一是发送选中的（用鼠标选中），二是循环发送复选框选中的报文。具体操作见后面详细介绍。

构造报文

支持构造常见的以太网报文，包括arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec（ah/esp）等等，以及一些不常用的报文，如果802.3、STP等等。其中，部分协议没有完成。

构造报文使用向导的方式，依次构造每一层协议的头部；构造完一层协议的头部后，从界面中选择相应的下一头部类型，然后点击下一步，即可生成对应的协议，如以太网中选择0x0800，则点击下一步按钮后，创建IP头部构造界面。

xcap网络发包工具辅助功能：

- IP分片

- 支持中文、英文界面

- 提供WinPcap格式的文件浏览，可以和WireShark结合使用

- 抓包，报文分析

- 响应ARP/NDP查询

- 响应ICMP Echo Request

- TCL控制发送

xcap网络发包工具使用说明：

1、获取接口列表。点击主界面工具栏中的“刷新列表”按钮（或对应菜单“接口->刷新接口”），所有接口会列在左侧窗口中；

2、打开接口，选择一个接口，点击工具栏中的“启动接口”按钮，接口启动

3、发送报文。选中刚刚创建的报文组，在接口中选择刚刚启动的接口

鼠标选中要发送的报文（如果要发送多个，可使用CTRL键选中多个），然后点击发送按钮，报文即被发送；

可以使用WireShark在对应的接口上抓包，查看；

xcap网络发包工具重点说明：

最大支持64K长度的报文，软件中没有做长度检查，超过该长度，有可能导致软件异常退出；

不同版本的报文文件（.xcap）不兼容，导入时有可能导致软件，在正式版本1.0发布之前，所有版本都不做兼容；如果想从高版本导入低版本的报文文件，请用低版本软件将文件另存为xml格式后，再用高版本软件打开。

抓包功能没有对内存使用做限制，如果抓包数量过多，会导致软件异常退出，抓包功能仅仅是为了简单的测试以及TCL脚本使用，对于大数据量或者复杂的功能，建议使用专用的抓包软件，如Wireshark等；

最大支持16个网络接口；

每个报文组最大支持32768个报文，软件不做检查；

流量测试不精确，这是由操作系统决定的，本软件偏重于报文的构造和发送，由于受操作系统和WinPcapSDK的影响，只能做简单的流量测试；

xcap网络发包工具特别提醒：

第一次使用请先安装压缩包中附带的WinPcap_4_1_3.exe，否则会提示缺少dll文件。