语言C/c++ ，编程环境VC2008 一个基于winpcap开发包写的windows抓包软件。 以供学习用，附有中文注释

基于winpcap的网络入侵检测系统的源代码，可以实现入侵检测系统，是学习网络安全，做课题不可缺少的资料

利用winpcap库解析pcap文件，网络嗅探的好方法！

两个基于winpcap开发的网络抓包分析工具项目,都带有图形界面，带有流量统计功能，包含文档，源码，WinpCap安装包，开发包，配置工具等。

基于Winpcap实现的发送ARP数据包和IP数据包1.1 基本任务 完成两台主机之间的数据通信（数据链路层）仿真ARP协议获得网段内主机的MAC表 使用帧完成两台主机的通信（Hello! I’m …) 1.2 高端任务 完成两台主机通过中间主机的数据通信（网络层） 增加基于IP地址的转发功能 增加网络层封装. 代码可直接运行，对于想学好网络编程的初学者很有帮助。

设计并实现一个网络流量的分析系统。该系统具有以下功能：（1）实时抓取网络数据。（2）网络协议分析与显示。（3）将网络数据包聚合成数据流，以源IP、目的IP、源端口、目的端口及协议等五元组的形式存储。（4）计算并显示固定时间间隔内网络连接（双向流）的统计量（如上行与下行的数据包数目，上行与下行的数据量大小等）。在这些统计数据的基础上分析不同网络应用的流量特征。主要内容有：（1）能够实时抓取网络中的数据包。并实时显示在程序界面上。用户可自定义过滤条件以抓取所需要的数据包。（2）分析各个网络协议格式，能够显示各协议字段的实际意义。例如，能够通过该程序反映TCP三次握手的实现过程。 （3）采用Hash链表的形式将网络数据以连接（双向流）的形式存储。（4）计算并显示固定时间间隔内网络连接（双向流）的统计量（如上行与下行的数据包数目，上行与下行的数据量大小等）。例如，抓取一段时间（如30分钟）的网络流量，将该段时间以固定时长（如1分钟）为单位分成若干个时间片，计算网络连接在每一个时间片内的相关统计量。并在上述统计数据的基础上分析不同应用如WEB、DNS、在线视频等服务的流量特征。注意，可根据实际的流量分析需要自己定义相关的统计量。

小学期用VS2015做了一个基于WinPcap和MFC的抓包工具。 参考了官网的代码，将其封装成了C++的类，用MFC图形界面直接调用。 VS2015可以直接打开运行，其他版本没试过。

监控网络，捕获一段时间内网络上的IP数据包，按IP数据包的源地址统计出该源地址在该时间段内发出的IP数据包的个数，并将其用图形表示出来。

里面有jpcap.dll和jpcap.jar和winpcap的安装包以及配置教程和测试代码，按步骤执行应该就可以了

基于WinPcap的MFC抓包程序，可以分析ICMP，IGMP，TCP,UDP,ARP协议，并且带有流量统计功能，功能界面完全仿照Ethereal来写，里面包含文档，源码，WinpCap安装包，开发包等。