xcap(网络发包工具)

xcap是一款免费的以太网发包工具，主要用来构造和发送各种网络报文。它能搭建常见的以太网协议报文，包括arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe以及ipsec（ah/esp）等。发送报文依赖WinPcap，软件会列出系统里全部网络接口，也可以指定某个接口来发送。发送方式有两种简单策略：鼠标选中后发送，或者勾选复选框后循环发送。第一次运行前需要先装压缩包里的WinPcap_4_0_2.exe，不然会提示缺少dll文件。

报文构造与发送方式

1、 构造报文覆盖arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec（ah/esp）等常见以太网协议

2、 发送报文WinPcap完成，软件能从系统中读取所有网络接口

3、 可以只从指定的接口发送已经构造好的报文

4、 发送策略有两种：用鼠标选中报文后发送，或者勾选复选框让软件循环发送

功能特点

- 具备响应ICMP Echo Request的能力

- 通过TCL控制发送，界面支持中文和英文

- 提供WinPcap格式的文件浏览，能配合WireShark一起使用

使用限制与注意事项

- 报文长度最大支持64K，软件内部没有做长度检查，超出这个长度可能导致程序异常退出

- 抓包功能没有限制内存占用，抓包数量过多会让软件异常退出

- 抓包功能只适合简单测试以及TCL脚本使用，数据量大或功能复杂时建议换用Wireshark这类专用抓包软件

安装与运行准备

1、 第一次使用前，先安装压缩包中附带的WinPcap_4_0_2.exe

2、 如果跳过这一步，软件启动时会提示缺少dll文件

3、 装好WinPcap后，再打开xcap进行报文构造和发送操作