分类

其它软件

XCAP

XCAP V1.0.3绿色版

大小:9.1MB

语言:简体中文系统:Android

类别:其它软件时间:2023-01-13

以太网发包工具

Tags:

Xcap是目前互联网上最优秀功能最强大的一款免费的以太网发包工具,能够在系统中读取所有网络接口的工具。做编程开发少不了要经常进行网络发包、抓包、网络报文修改操作,此时你就可以使用这款CXAP,Xcap拥有构造报文和发送报文两大主要功能,其中支持构造常见的以太网报文,包括arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec(ah/esp)等等;值得注意的是,如果是第一次使用请先安装压缩包中附带的WinPcap_4_0_2.exe,否则会提示缺少dll文件的!

XCAP使用教程

步骤一:  创建报文组,可点击菜单“报文组/创建报文组”,输入报文组名称,确定。

步骤二:  在左侧窗口中选择已创建的报文组,右侧窗口显示该报文组的界面。

步骤三:在右侧界面中点击“+”按钮,创建一个报文,输入名称。

步骤四:双击已创建的报文,出现报文配置向导,首页为以太网头部。

步骤五:输入目的MAC和源MAC。这里是创建一个攻击包,为了伪装,所以源MAC地址随意填写,如00:00:00:00:00:11,目的MAC地址是要攻击的目标机的地址(同学们可填写虚拟机的MAC地址)。Type中选中“EthernetII”,下拉框选择“0x0800 (IPv4)”。

步骤六:点击下一步,出现Ipv4头部页面,输入源IP(为了伪装随便写一个IP地址)和目的IP(目标机地址,这里同学们可填写虚拟机的IP),protocol选择“0x06 (TCP)”。

步骤七:下一步,出现TCP页面,目的端口填写“80”,要访问web。

步骤八:点击下方的保存和关闭按钮,报文创建成功。
(二)发送报文
步骤一:获取接口列表。点击主界面工具栏中的“刷新列表”按钮(或对应菜单“接口->刷新接口”),所有接口会列在左侧窗口中,选中要使用的接口。

步骤二:启动接口。选择一个接口,点击工具栏中的“启动接口”按钮,接口启动(启动真实网卡,别启动虚拟机对应的虚拟网卡)。

步骤三: 发送报文。选中刚刚创建的报文组,在接口中选择刚刚启动的接口。

鼠标选中要发送的报文(如果要发送多个,可使用CTRL键选中多个),然后点击发送按钮,报文即被发送;
循环发送:上面描述的是如何一次发送一个或多个报文,而循环发送是针对

流发送的,如果想用持续的发送一个报文组中的报文,则可选择循环发送,勾选中要发送的报文,点击循环发送按钮即可发送,再点击一次,则可停止发送;

XCAP说明

 策略:发送间隔表式报文每隔多少时间发送一次,也可输入格式为
“1000/3”,表示每1000毫秒发三次,循环/限制,循环表式不停的发送,限制表式限定指定次数发送,如图,如果选中“限制”,输入10,则表示发送10次后,自动停止发送,递增/递减,表式报文发送过程是否执行递增递减策略;
速率显示:2/2,前边的数字表式共执行了多少次发送,后边的数字共
发送了多少个报文;pps表式每秒发送的报文数量;
(三)分析报文
步骤一:获取接口列表。点击主界面工具栏中的“刷新列表”按钮(或对
应菜单“接口->刷新接口”),所有接口会列在左侧窗口中,选中要使用的接口。
点击工具栏中的“启动接口”按钮,接口启动。点击工具栏中的“开始抓包按钮”,应用程序进入网络监听状态。

步骤二:按照下图调整“发送间隔”等参数,再点击“开始/停止发送报文组”
按钮,发送刚刚创建的报文。

步骤三:点击工具栏中的“停止抓包按钮”,分析所抓获的数据包。下图是
刚刚创建的TCP syn 请求包的协议解析情况。

XCAP注意事项

1、最大支持64K长度的报文,软件中没有做长度检查,超过该长度,有可能导致软件异常退出。
2、抓包功能没有对内存使用做限制,如果抓包数量过多,会导致软件异常退出,抓包功能仅仅是为了简单的测
试以及TCL脚本使用,对于大数据量或者复杂的功能,建议使用专用的抓包软件,如Wireshark等。
3、最大支持16个网络接口。 

XCAP功能

支持构造常见的以太网报文 ,包括arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec(ah/esp)等等,以及一些不常用的报文,如果802.3、STP等等。其中,部分协议没有完成。
构造报文使用向导的方式,依次构造每一层协议的头部;构造完一层协议的头部后,从界面中选择相应的下一头部类型,然后点击下一步,即可生成对应的协议,如以太网中选择0x0800,则点击下一步按钮后,创建IP头部构造界面。

XCAP辅助功能

1、构造报文
2、发送报文  
3、IP分片
4、响应ARP/NDP查询
5、响应ICMP Echo Request
6、TCL控制发送-支持中文、英文界面
7、提供WinPcap格式的文件浏览,可以和WireShark结合使用
8、抓包,报文分析。
9、具体功能见软件帮助。

以上便是kkx小编给需要抓包的用户分享的发包神器——xcap!

同类推荐

猜你喜欢

相关文章

本类下载排行