【软件介绍】

　　现在，新项目多了，SMB资源更紧张了，要测试一些东西可真难！在网上网下寻寻觅觅很久，都没有找到理想中的工具，CommView构造报文比sniffer方便了许多，但气人的是CommView只告诉我checksum错误，就是不帮我算一算。

　　在寻找过程中，发现了Winpcap开发包，发现它有段时间了，就是没有决心要用它。

　　很早就想找一个能够像SMB一样方便构造报文，又能够向指定的网卡发送报文的工具。

　　特别是调试Ipv6的时候，调试过程显得特别麻烦！要找2台IPv6主机，还要配置协议栈。

　　由于那段时间实在抢不到SMB了，又要测试IGMP SNOOPING的容量，所以就动手敲打了这个工具。

　　Wireshark（前身是Ethereal）会告诉我错了，也会告诉我正确的应该是多少，但是不知道怎么用它发帧。

【软件功能】

　　1、获取接口列表。点击主界面工具栏中的“刷新列表”按钮（或对应菜单“接口->刷新接口”），所有接口会列在左侧窗口中；

　　2、打开接口，选择一个接口，点击工具栏中的“启动接口”按钮，接口启动

　　3、发送报文。选中刚刚创建的报文组，在接口中选择刚刚启动的接口

　　鼠标选中要发送的报文（如果要发送多个，可使用CTRL键选中多个），然后点击发送按钮，报文即被发送；

　　可以使用WireShark在对应的接口上抓包，查看；

【软件特色】

　　构造报文：

　　支持构造常见的以太网报文，包括arp、rarp、ipv4、ipv6、icmpv4、icmpv6、igmp、udp、tcp、pim、ospf、rip、snmp、ppp、pppoe、ipsec（ah/esp）等等，以及一些不常用的报文，如果802.3、STP等等。其中，部分协议没有完成。

　　构造报文使用向导的方式，依次构造每一层协议的头部；构造完一层协议的头部后，从界面中选择相应的下一头部类型，然后点击下一步，即可生成对应的协议，如以太网中选择0x0800，则点击下一步按钮后，创建IP头部构造界面。
 

　　发送报文：

　　WinPcap能从系统中读取处所有的网络接口，本功能可以从指定的接口发送构造的报文，支持两种简单的发送策略，一是发送选中的（用鼠标选中），二是循环发送复选框选中的报文。具体操作见后面详细介绍。