利用WinDump来探测HTTP网页数据包

阅读更多

54powerman windump是一个开源软件，可以进行各种协议的网络数据包探测，是一个不错的免费、开源Net Sniffer软件，当前最新版本是3.9.5，官方下载网址：http://www.winpcap.org/windump/install/。 详细的帮助文件官方网址是：http://www.winpcap.org/windump/docs/manual.htm 常用的参数： -w write的缩写，写入文件，供后期分析。 -D 打印系统可用的网络接口列表。 -i[n] interface的缩写，选择要监测的网络接口。 host 指定要监测的主机，可以是域名或IP地址。 port 指定要监测的端口。 src/dst source/Destination的缩写，该参数配合host和port参数一起使用，指定要监测的主机或端口为源/终点的数据包。 -s size的缩写，指定抓取的每个数据包的大小，缺省是68，如果该值太小，可能会丢失数据。如果设置为0，则表示捕获整个包。 -t 不显示时间。 -tttt 以缺省ISO格式显示时间。 tcp, udp,