xcap发包工具v1.0.2 中文版

xcap发包工具软件功能

1、构造报文

2、发送报文

3、IP分片

4、响应ARP/NDP查询

5、响应ICMP Echo Request

6、TCL控制发送-支持中文、英文界面

7、提供WinPcap格式的文件浏览，可以和WireShark结合使用

8、抓包，报文分析。

9、具体功能见软件帮助。

xcap发包工具发送方法

1、获取接口列表。点击主界面工具栏中的“刷新列表”按钮（或对应菜单“接口->刷新接口”），所有接口会列在左侧窗口中；

2、打开接口，选择一个接口，点击工具栏中的“启动接口”按钮，接口启动

3、发送报文。选中刚刚创建的报文组，在接口中选择刚刚启动的接口

鼠标选中要发送的报文（如果要发送多个，可使用CTRL键选中多个），然后点击发送按钮，报文即被发送；

可以使用WireShark在对应的接口上抓包，查看；

xcap发包工具使用教程

（一）创建报文

报文隶属于报文组，每个报文组包含多个报文，因此，创建报文首先要创建报文组，点击菜单“报文组->创建报文组”或工具栏中创建报文组按钮，在弹出的对话框中输入报文组名称，确定后，在窗口左侧列表中可以看到自己创建的报文组，鼠标点击这个报文组，右侧窗口出现报文组的界面，该界面中包含报文的操作功能按钮。

1、创建报文组，可点击菜单“报文组/创建报文组”，输入报文组名称，确定。

2、在左侧窗口中选择已创建的报文组，右侧窗口显示该报文组的界面。

3、在右侧界面中点击“+”按钮，创建一个报文，输入名称。

4、双击已创建的报文，出现报文配置向导，首页为以太网头部。

5、输入目的MAC和源MAC。这里是创建一个攻击包，为了伪装，所以源MAC地址随意填写，如00:00:00:00:00:11，目的MAC地址是要攻击的目标机的地址（同学们可填写虚拟机的MAC地址）。Type中选中“EthernetII”，下拉框选择“0x0800 (IPv4)”。

6、点击下一步，出现Ipv4头部页面，输入源IP（为了伪装随便写一个IP地址）和目的IP(目标机地址，这里同学们可填写虚拟机的IP)，protocol选择“0x06 (TCP)”。

7、下一步，出现TCP页面，目的端口填写“80”，要访问web。

8、点击下方的保存和关闭按钮，报文创建成功。

（二）发送报文

1、获取接口列表。点击主界面工具栏中的“刷新列表”按钮（或对应菜单“接口->刷新接口”），所有接口会列在左侧窗口中，选中要使用的接口。

2、启动接口。选择一个接口，点击工具栏中的“启动接口”按钮，接口启动（启动真实网卡，别启动虚拟机对应的虚拟网卡）。

3、发送报文。选中刚刚创建的报文组，在接口中选择刚刚启动的接口。

鼠标选中要发送的报文（如果要发送多个，可使用CTRL键选中多个），然后点击发送按钮，报文即被发送。

循环发送：上面描述的是如何一次发送一个或多个报文，而循环发送是针对流发送的，如果想用持续的发送一个报文组中的报文，则可选择循环发送，勾选中要发送的报文，点击循环发送按钮即可发送，再点击一次，则可停止发送。