兩款造包工具，科來和xcap

1.科來

我經常用科來來修改一個已有的包，並將其發送出去。

1.官網下載地址

http://www.colasoft.com.cn/download/capsa.php

 

2.通過wireshark得到待修改的包

下面我將以發送特定dhcp offer包為例講述這個過程。通過wirekshark抓包正常的dhcp交互過程，如下所示

 

 將上圖標記出來的包單獨導出來，得到如下：（dhcp transaction 為0xc1474a6b）

 3.啟動科來軟件，點擊數據包生成器。

 

 4.在數據包生成器中，點擊 文件-》導入 剛才得到的單個包，然后在下面的大紅框就可以直接編輯包的內容。

 5.選擇下網卡，開始發送

 

2.xcap

相較於科來，我用xcap直接創建一個包並發送出去

1.官網地址下載

http://xcap.weebly.com/

2.直接打開xcap.exe會發現缺少winpap.dll提示

下載安裝WinPcap，地址https://www.winpcap.org/install/

3.使用

參考：https://www.cnblogs.com/nancyrm/p/7833484.html