Charles抓包工具

Ethereal是一款免费的网络协议分析系统，它支持WINDOWS和UNIX系统，通过它可以抓取运行的网站的相关资讯，包括每一封包流向及其内容、资讯可依操作系统语系看出,方便查看，可以TCP session动态等等。winpcap(windows packet capture)是windows平台下一个免费，公共的网络访问系统。开发winpcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。它用于windows系统下的直接的网络编程

本节我们看看ftp协议的数据包格式，同时使用代码加以实现。首先我们现在机器上安装ftp服务器，我在自己的机器上安装了QuickFTP Server，它是我随便找来的一款Mac ftp服务器，如下图所示，我将连接端口设置为2100，同时设置了用户名和密码，如此我们就可以通过抓包的方式了解协议的数据包格式： 然后打开wireshark，在过滤条件中输入tcp.port==2100，接着开始监听，如此就能抓取相应ftp数据包。接着我从手机上使用ftp客户端连接到服务器，同时使用设置好的用户名密码登陆，在wireshark上抓包结果如下： 注意到前3条是tcp连接的三次握手，第四条是双方沟通tcp

仿Sniffer抓包工具源码，包括工程文件，可直接编译 编译器：vc6.0 os:在win2k/xp下编译通过

可以抓取MAC地址，运行要配置好相应环境，如安装winpcap的开发者包，在相应的位置调用相应的lib库等等。自己可以慢慢研究

基于winpcap的IP流量统计。内附文档。 Winpcap需要绑定特定网卡，所以开始时要先获得设备列表，由用户选择。确认正确后获得并打印出本网段内所有活动主机的IP地址，这个过程可以利用向网段内发送广播的arp包来达到。然后由用户选择需要分析的其中一台主机的IP地址的序号，在输入的时间段内，进行流量的分析，最后打印出流量分析结果，包括源地址，目的地址，协议类型，数据包数量。当然如果用户不指定哪个具体的IP地址，那么则捕获所选网卡所在局域网内的所有数据包（即将网卡设置为混杂模式）。 概括整个过程为： 获取网卡设备列表，用户选择 打印输出网段内所有活动主机IP 选择一台活动主机IP（或者不具体选择） 按选定内容进行相应IP流量分析并保存结果 限定时间结束后，输出分析结果

IPP的抓包文件-wireshark

Postern-3.1.2 apk.zip

OmniPeek_抓包使用手册, 抓包必备工具， 分析网络包。

抓包工具， Charles 是一个 HTTP 代理/HTTP 监视器/反向代理，使开发人员能够查看他们的机器和 Internet 之间的所有 HTTP 和 SSL/HTTPS 流量。这包括请求、响应和 HTTP 标头（其中包含 cookie 和缓存信息）