Microsoft Network Monitor(NM)是微软附带的一款免费网络协议数据分析工具(Microsoft Network Monitor),其不仅仅可以抓包,而且基于抓包记录做一些简单的分析功能。NM其应该是基于libpacp和winpacp进行开发的,默认是没有开启混杂模式,所以在抓取数据包的时候,只能够默认抓取组播,广播,或者接收方为本地的数据包。即最好本地先关联上AP,然后再抓取数据包,否则只能看到一些beacon和probe的信息。如果想要抓取更多的数据包的话,那么要在NM中手动开启混杂模式。
这款是ia64架构的安装程序。
1