windump是Windows环境下的网络协议分析工具，类似Unix的tcpdump。它用于捕获网络数据包进行流量分析和入侵检测。windump依赖WinPcap驱动，是一款命令行工具，需要一定的TCP/IP知识来解析结果。安装完成后，可以通过配置环境变量或指定路径使用。
unix 下有 tcpdump
windows下 的是 windump
windump是 tcpdump 在 windows 上得移植版
Windump是Windows环境下一款经典的网络协议分析软件，其Unix版本名称为Tcpdump。它可以捕捉网络上两台电脑之间所有的数据包，供网络管理员/入侵分析员做进一步流量分析和入侵检测。但对数据包分析的结果依赖于你的TCP/IP知识和经验，不同水平的人得出的结果可能会大相径庭。其与DEBUG或反汇编很相似。
Windump。该软件是免费软件，命令行下面使用，需要WinPcap驱动，Windump的下载非常方便，很多站点都有
安装完成之后， 这里直接将WinDump 配置到环境变量中，或者使用WinDump.exe路径从而 使用它
测试命令：
WinDump -i
扫一扫
1353
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
