Windows WinDump CAP抓包练手
windows 抓包练习
第一步下载抓包工具
第二步安装和配置
第三步使用说明
第一步下载抓包工具
windows 系统，需要下载相应的安装包方可使用，下载地址。但它不包括编译 WinDump 所需的 WinPcap 的源代码，下载 WinPcap。
第二步安装和配置
下载后解压缩。可先安装 winPcap，后将 WinDumo 解压到自定义目录下，如需使用命令行，则需要配置环境变量。为了省事我直接解压到自定义目录后，按住 shift 右键在此处打开命令行。
第三步使用说明
打开命令行后。输入 WinDump.exe -D 命令，查看类似‘网卡驱动’的列表（ps: 不知道是啥，自己猜的）。如图：
然后选择能够，抓取到数据的编号，我的是 2 。不知道的可以用如下命令测试；
WinDump.exe -i 2
数字 2 对应的就是上面列表中的 2.\Device***。
然后我们就能看到滚动的数据了。如果没用切换下编号试试。
将抓出的数据保存至文件
保存文件，可以使用命令 WinDump.exe -w filename.cap -i 2 就会在当前目录下生成 filename.cap 文件来获取，抓取的信息，注：若文件名一致，内容会被覆盖。
抓取指定域名的数据
可以使用命令 WinDump.exe -i 2 host www.baidu.com 可以只抓取百度相关的数据包。同时使用 - w + 文件名，也可以将要抓取的数据保存到文件中。
另外，关于 WinDump 的使用还要很多命令和操作，本人新手 [勿喷]，就学习了这么多，满足自己需要了。其他的大家可以自行百度了。