以太网发包工具能够从系统中读取所有网络接口,并为用户提供发送和接收以太网数据包的功能,支持多种以太网协议和数据包类型,能够模拟各种网络场景和通信需求,通过该工具,用户可以发送自定义的数据包,并实时捕获和查看网络接口上的数据流,方便用户进行网络性能测试。
1、构造报文
支持构造常见的以太网报文,包括arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec(ah/esp)等等,以及一些不常用的报文,如果802.3、STP等等。其中,部分协议没有完成。
构造报文使用向导的方式,依次构造每一层协议的头部;构造完一层协议的头部后,从界面中选择相应的下一头部类型,然后点击下一步,即可生成对应的协议,如以太网中选择0x0800,则点击下一步按钮后,创建IP头部构造界面。
2、发送报文
WinPcap能从系统中读取处所有的网络接口,本功能可以从指定的接口发送构造的报文,支持两种简单的发送策略,一是发送选中的(用鼠标选中),二是循环发送复选框选中的报文。
3、IP分片
4、响应ARP/NDP查询
5、响应ICMPEchoRequest
6、TCL控制发送
7、支持中文、英文界面
8、提供WinPcap格式的文件浏览,可以和WireShark结合使用
9、抓包,报文分析
1、最大支持64K长度的报文,软件中没有做长度检查,超过该长度,有可能导致软件异常退出;
2、抓包功能没有对内存使用做限制,如果抓包数量过多,会导致软件异常退出,抓包功能仅仅是为了简单的测试以及TCL脚本使用,对于大数据量或者复杂的功能,建议使用专用的抓包软件,如Wireshark等;
3、最大支持16个网络接口;
4、每个报文组最大支持32768个报文,软件不做检查;
5、流量测试不精确,这是由操作系统决定的,本软件偏重于报文的构造和发送,由于受操作系统和WinPcapSDK的影响,只能做简单的流量测试;
6、不同版本的报文文件(.xcap)不兼容,导入时有可能导致软件,在正式版本1.0发布之前,所有版本都不做兼容;如果想从高版本导入低版本的报文文件,请用低版本软件将文件另存为xml格式后,再用高版本软件打开。
1、构造一个Ipv4的报文,Protocol选择“0x32(ESP)”
2、填写ESP数据部分:
3、右键点击创建的报文,弹出菜单中点击“查看报文”,显示wireshark窗口,由于报文时加密的,无法显示,需要在wireshark中配置密钥,配置流程如下,wireshark中右键点击ESP部分,弹出菜单中打开“ESPSAs”
弹出的对话框中,点击“New”,创建一个新的规则,输入如下:
源地址及目的地址为Ipv4中的地址,SPI及加密认证的类型和密钥在ESP协议中,点击OK,回到wireshark主界面,可以看到报文已经被解密:
以上就是非凡小编为大家带来的以太网发包工具下载,想要了解更多实用工具类软件就请多多关注非凡软件站吧~