附1：eNSP配套软件 WinPcap-4.1.3.zip

Winpcap是一套强大的、开放式的网络底层驱动，可以为win32应用程序提供访问网络底层的能力。它提供了以下的各项功能： a:捕获原始数据包，包括在共享网络上各主机发送/接收的以及相互之间交换的数据包； b:在数据包发往应用程序之前，按照自定义的规则将某些特殊的数据包过滤掉； c:在网络上发送原始的数据包； d:收集网络通信过程中的统计信息。 这里是基于DELPHI 的完整开发包和DEMO演示案例。

npcap，winpcap网卡抓包驱动文件，包括npcap-0.9983.exe，npcap-0.996.exe，WinPcap_4_1_3.exe，npcap-0.9984.exe

该脚本使用python通过winpcap和网卡驱动交互，从而实现抓包和跨协议栈的发包功能； 在入口函数中增加了脚本使用说明和举例！ s = SNIFFER(interface)#设置待监听的网卡 s.start()#设置启动线程开始监听网卡 time.sleep(10)#主线程休眠10秒钟 s.stop()#停止监听网卡 联系我：jetmie@126.com

简洁的MFC界面，实现对ARP数据包的解析

网络抓包技术是网络安全领域的一项重要技术，网络抓包器通过捕获网络上的数据包并对数据包进行详细的分析，能够及时发现网络中出现的问题，本课题主要设计并开发一个windows操作系统下的基于Winpcap的网络抓包器，实现的网络抓包系统的功能模块包含数据分析模块、数据捕获模块、数据过滤模块、数据统计模块和数据存储模块。要求采用数据库能将所抓取的数据包存储下来。

WinPcap 以太网 抓包 分析 可运行的源代码 简单实现了以太网中数据包的获取 分析 展示 使用Visual c++ 6.0 MFC完成

基于winpcap的抓包工具，编译能通过的。

网络抓包和分析技术是很多网络安全软件实现的基础,也是设计网络分析软件的基础,现有的一些技术如防火墙、协议分析等软件的实现都是以数据包的嗅探捕获为前提的，所以研究相关的数据包捕获和分析技术对保证网络的安全运行是很有现实意义的。 本文对Windows下基于WinPcap的网络监测与协议分析技术进行了深入的研究，详细的研究了WinPcap的框架，得出了基于WinPcap驱动开发的一般过程，最后实现了一个数据包捕获解析器CapturePacket。程序中网络监听的目标是TCP/IP协议中的ARP、IP、TCP、UDP甲种协议，以Windows XP操作系统为平台，在Visual C++环境下使用WinPcap驱动从TCP/IP协议栈的数据链路层捕获原始数据包，并从中提取出以上四种协议及数据包的数据。 通过在实际环境中测试，证明了本系统可以比较高效地监听到和所设定的过滤条件一致的数据包，并显示每个包的协议、源IP地址、目的IP地址、数据包长和包内的数据等内容，可以帮助网络管理员分析网络数据，具有一定的实用价值，主要表现在以下几个方面：（1）首先实现了对本机上所有网卡的自由选择。（2）实现了自定义包过滤规则，可以同时绑定主机、协议和端口，能有针对性地监听某些类型的数据包，并且能以协议树的形式显示协议的层次。（3）以太网链路层帧的截获和分析，并实现对ARP、IP、TCP、UDP四种协议的支持。（4）实现对捕获数据的十六进制及ASCII码显示。 关键词：数据包捕获；WinPcap；协议分析；TCP/IP协议； VC++6.0

华中科技大学计算机网络安全实验（基于Winpcap的数据分析器（嗅探）的实现）.rar