tar -zxvf tcpdump.tar.gz cd tcpdump rpm -ivh *.rpm

Fiddler是最强大最好用的Web调试工具之一， 它能记录所有客户端和服务器的http和https请求。允许你监视、设置断点、甚至修改输入输出数据。Fiddler包含了一个强大的基于事件脚本的子系统，并且能使用.net语言进行扩展。换言之，你对HTTP 协议越了解，你就能越掌握Fiddler的使用方法。你越使用Fiddler，就越能帮助你了解HTTP协议。Fiddler无论对开发人员或者测试人员来说，都是非常有用的工具。

Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的数据（指cookie,html,js,css等文件）。 Fiddler 要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式。

一个Winpcap获取网卡信息和抓包的小程序

适用于AC-55网卡，适配omnipeek实现空口抓包

最新版ellisys软件

五、实验目的：使用Wireshark软件验证TCP协议连接与释放过程中的“三次握手”及“四次挥手” 六、实验内容：使用Wireshark软件抓包，验证TCP协议

抓包神器Wireshark3.60版本，接入网卡不会卡住。

网络调试中，非常好用的网络抓包工具， IP过滤 “IP过滤”在捕包过滤使用最为常见，IP匹配主要分两类：一是不带通讯方向，单纯的是范围的匹配，如上图中的“From:to”类型；另外一类是带通讯方向的一对一匹配，如上图“< -- >”类型，不仅匹配IP地址，也匹配通讯的源IP和目标IP的方向。 端口过滤 “端口过滤”只针对两种类型的DoD-IP包：TCP/UDP。 数据区大小 “数据区大小” 的匹配针对所有DoD-IP类型包，不过需要说明的是，TCP/UDP的IP数据区是以实际数据区位置开始计算的，而其他类型的则把紧随IP包头后面的部分当作数据区。

网络抓包工具，TCP,UDP等各种协议抓包，WIN7下亲测可用，内附文档说明。