Windows WinDump CAP抓包练手

第一步下载抓包工具

windows系统，需要下载相应的安装包方可使用，下载地址。但它不包括编译WinDump所需的WinPcap的源代码，下载WinPcap。

第二步安装和配置

下载后解压缩。可先安装winPcap，后将WinDumo解压到自定义目录下，如需使用命令行，则需要配置环境变量。为了省事我直接解压到自定义目录后，按住shift右键在此处打开命令行。

第三步使用说明

打开命令行后。输入WinDump.exe -D 命令，查看类似‘网卡驱动’的列表（ps:不知道是啥，自己猜的）。如图：

然后选择能够，抓取到数据的编号，我的是 2 。不知道的可以用如下命令测试；
WinDump.exe -i 2
数字2对应的就是上面列表中的2.\Device***。
然后我们就能看到滚动的数据了。如果没用切换下编号试试。

将抓出的数据保存至文件
保存文件，可以使用命令WinDump.exe -w filename.cap -i 2 就会在当前目录下生成filename.cap文件来获取，抓取的信息，注：若文件名一致，内容会被覆盖。

抓取指定域名的数据
可以使用命令WinDump.exe -i 2 host www.baidu.com 可以只抓取百度相关的数据包。同时使用-w + 文件名，也可以将要抓取的数据保存到文件中。

另外，关于WinDump的使用还要很多命令和操作，本人新手[勿喷]，就学习了这么多，满足自己需要了。其他的大家可以自行百度了。