unix 下有 tcpdump
windows下 的是 windump
windump是 tcpdump 在 windows 上得移植版
Windump是Windows环境下一款经典的网络协议分析软件,其Unix版本名称为Tcpdump。它可以捕捉网络上两台电脑之间所有的数据包,供网络管理员/入侵分析员做进一步流量分析和入侵检测。但对数据包分析的结果依赖于你的TCP/IP知识和经验,不同水平的人得出的结果可能会大相径庭。其与DEBUG或反汇编很相似。
Windump。该软件是免费软件,命令行下面使用,需要WinPcap驱动,Windump的下载非常方便,很多站点都有
安装完成之后, 这里直接将WinDump 配置到环境变量中,或者使用WinDump.exe路径从而 使用它
测试命令:
WinDump -i