xcap使用小结1.3.docVIP

Xcap使用小结 _gyb山穷水复 Xcap是一款比较好用的抓包和发包工具。只需将文件解压后就可以使用（先安装Wincap，只要装了wireshark都会有这个软件）。 一、第一次打开xcap时，会显示加载宝文件失败，是因为默认设置了加载包文件的目录。打开xcap的后，可以在Configuration 将自动导入文件取消掉。 图1 打开 xcap 二、选择网卡 在interface下拉菜单中，选择Refresh interface，就可以识别pc上的网卡（我的笔记本上的网卡没有识别，原因还没找到）。选择使用的接口后，右键选择Start interface，之后就可以选择用该接口进行收发报文了。 图2 选择网卡 图 3 使能接口 三、用xcap进行flood攻击 和wireshark相比Xcap的优点在于对报文的编辑功能，可以对报文的多个字段进行编辑，并且可以发送报文。 首先，创建一个 packet group ,在packet