xcap是一个完全免费的互联网发包工具，能够构造和发送常见的互联网报文，如arp，ip，icmp，udp等。这个是全新的汉化版，适用构造报文和发送报文。

关键作用：

构造报文

适用构造普遍的以太网接口报文，包含arp.rarp.ipv4.ipv6.icmpv4.icmpv6.igmp.udp.tcp.pim.ospf.rip.snmp.ppp.pppoe.ipsec（ah/esp）这些，及其一些不常见的报文，假如802.3.STP这些。在其中，一部分协议书沒有进行。

构造报文应用应用程序的方法，先后构造每一层协议书的头顶部；构造完一层协议书的头顶部后，从页面中挑选相对应的下一头顶部种类，随后点一下下一步，就可以转化成相匹配的协议书，如以太网接口中挑选0x0800，则点一下下一步按键后，建立IP头顶部构造页面。

发送报文

WinPcap能从系统软件中载入处全部的互联网接口，本作用能够从特定的接口发送构造的报文，适用二种简易的发送对策，一是发送选中的（用电脑鼠标选中），二是循环系统发送勾选框选中的报文。具体步骤见后边详解。

功能

- IP分块

- 回应ARP/NDP查看

- 回应ICMP Echo Request

- TCL操纵发送

- 适用汉语.英语页面

- 给予WinPcap文件格式的文档访问，能够和WireShark融合应用

- 抓包软件，报文剖析

如何发送报文

1.获得接口目录。点一下主界面菜单栏中的“更新目录”按键（或相匹配菜单栏“接口-更新接口”），全部接口会列在左边对话框中；

2.开启接口，挑选一个接口，点一下菜单栏中的“运行接口”按键，接口运行

3.发送报文。选中刚建立的报文组，在接口中挑选刚运行的接口

电脑鼠标选中要发送的报文（假如要发送好几个，可应用CTRL键选中好几个），随后点一下发送按键，报文即被发送；

能够应用WireShark在相应的接口上抓包软件，查询；

留意：

1.较大适用64K长短的报文，手机软件中沒有做长短查验，超出该长短，有可能造成手机软件出现异常撤出；

2.抓包软件作用沒有对运行内存应用做限定，假如抓包软件总数太多，会造成手机软件出现异常撤出，抓包软件作用只是是为了更好地简易的检测及其TCL脚本制作应用，针对大信息量或是更复杂的作用，提议应用专门的抓包软件，如Wireshark等；

3.较大适用16个互联网接口；

4.每一个报文组较大适用32768个报文，手机软件不做检查；

5.流量测试不精准，这也是由电脑操作系统决策的，本手机软件侧重于报文的构造和发送，因为受电脑操作系统和WinPcapSDK的危害，只有做简易的流量测试；

6.不一样版本的报文文档（.xcap）兼容问题，导进时有可能造成手机软件，在宣布版本1.0公布以前，全部版本也不做兼容；假如想从高版本导进低版本的报文文档，请使用低版本手机软件将文档另存xml格式后，再用高版本手机软件开启。