由于winpcap网站并非人人可以进入，对于无法进入winpcap的用户提供的离线下载

多种抓取的wireshark报文，其中附带密钥信息，可以直接使用wireshark进行报文解密。 抓取的类型包括：主模式，野蛮模式，数字证书，预共享秘钥，多种加密套件，AH+ESP数据报文,IKEv1, IKEv2等多种场景和应用下的报文

协议分析系列_抓包源文件（573个） 主流协议你想要的都包括 ARP Auto-RP BGP BOOTP CDP CDPCP CHAP DEC_DNA DNS DTP DVMRP EAP EAPoL EIGRP ESP Ethernet Frame Relay GLBP GRE HDLC HSRP HTTP ICMP ICMPv6 IGMP IP IPCP IPv6 IPV6CP ISAKMP ISIS ISL L2TP LACP LCP LDP LLC LLDP LMI LOOP MPLS MSDP NBNS NBSS NHRP OCSP OSPF PAGP PAP PIM PPP PPPOED PPPOES Q933 RADIUS RIP SLARP SNMP SSH SSL STP TACACS+ TCP TDP Telnet UDLD UDP VLAN VRRP VTP WCCP

vb语言编程的网络抓包程序，具有抓包，过滤，分类，简单分析等功能，所有源码全在这里，适合学习，也可继续深入开发。

基于C++和Winpcap的网络抓包源码

一款好用的TCP网络验证抓包工具，可以抓取客户端的发包！中文，非常适合小白使用！TCP网络验证抓包工具-HookSocket_gr

本文主要介绍了基于网络和主机的入侵检测系统，并对入侵检测中的一项新技术——协议分析技术作了讨论。对于一个网络入侵检测系统，协议分析主要有三方面的作用：为检测引擎提供输入，提高检测的有效性，提高检测效率。对于这些功能，该文论述的协议分析子系统对应有三个功能模块：基本协议数据解析模块，包括对数据包各个头部字段的解析；上下文相关的数据关联模块，包括IP碎片合并和TCP会话重组；应用层协议分析模块，包括对常见应用协议数据的关键字段的提取和分析。文章的最后给出了系统的应用层协议分析的性能测试数据。

一个非常简单的PHP网站流量抓取工具，极易部署，兼容Windows、Linux、Macos，可用与日常流量分析和AWD线下攻防流量抓取

基于libpcap的网络抓包文档及程序，适合新手以及资深开发者研究，非常清晰

比wireshark方便，直接在linux系统里就能实现抓包，操作方便简洁。希望对你有用，亲测有效。