1. 程式人生 > >DOS下利用dumpcap抓包

DOS下利用dumpcap抓包

進入 pcap dos 2.3 通過 -s 1.2 利用 exe

wireshark是一款非常好用的抓包工具,一般可直接通過界面配置方式進行抓包。

當需要長時間進行抓包時,可利用dumpcap.exe工具並設置抓包條件進行抓包。

主要分為一下三步:

1. 進入wireshark目錄

cd d:\wireshark

2. 查看抓包網卡

dumpcap.exe -D

3. 進行抓包

dumpcap.exe -i 1(網卡)-s 0(長度)-B 256(緩存) filesize:100000(大小) -w f:\1.pcap(路徑) -f "host 1.2.3.4"(過濾條件)

DOS下利用dumpcap抓包