Fragroute是一个数据包处理工具，可以拦截，修改和重写网络流量。你可以使用此工具执行大多数网络渗透测试，以检查网络的安全性

fragroute能够截取、修改和重写向外发送的报文，包括IP、TCP层的数据包碎片以及数据包数据重叠技术等，它使用一个简单的配置规则来实现的外出报文的延迟（delay）、重复（duplicate）、丢弃（drop）、分片（fragment），重叠（overlap）、分段（segment）等操作。注意向外发送的意思是将其它应用程序发出报文，fragroute在初始化时，会删除到目标的路由(目标不在同一个局域网中)或者ARP的相关条目(和目标在同一个局域网中)；接着，把到目标的网关设置为本地回环设备lo(127.0.0.1，在Linux下)；然后，利用libpcap在本地回环设备lo 上监听，把截获的数据放到一个队列中，根据配置文件中的规则，使用上述模块对这个队列进行操作；最后，把队列中已经处理好数据包从正确的网络接口发送出去。这就是fragroute的实现原理。