WinDump 绿色版_类似tcpdump的网络监测和数据收集的优秀嗅探器

unix系统下有个tcpdump的抓包工具，非常好用，是做troubleshooting的好帮手。其实在windows下也有一个类似的工作，叫windump，可以方便的根据需要进行抓包。下面我举几个常用例子介绍一下这个工具的使用方法。
1、windump –D  列出本机可供抓包的全部接口。
这个命令在本机有多个网卡时非常有用。比如，我的机器装有3块网卡，而我只抓第二块网卡上的包，那么我用windump –D列出机器上所有的网卡，再指定只抓第二块网卡的包，方法如下：
windump –D
windump –i 2(网卡序号)
2、windump –n 不解析主机名，直接显示抓包的主机IP地址。
3、windump –n host 192.168.1.2  只抓关于192.168.1.2主机的包（不管包的方向）。
4、windump –n host 192.168.1.2 and udp port 514 只抓关于主机192.168.1.2上udp协议端口为514的包。
同理，我也可以抓所有tcp协议23端口的包，命令如下：
windump –n host 192.168.1.2 and tcp port 23
或者，我只抓udp 514端口的包，不管ip是多少，命令如下：
windump –n udp port 514
5、windump –n net 133.160 抓133.160网段的包，不管包的方向。
同理，我也可以抓所有133.160网段的且tcp端口为3389的包，命令如下：
windump –n net 133.160 and tcp port 3389
6、windump –n host ! 133.191.1.1 抓所有非133.191.1.1有关的包。
同理，我要抓除了133.191.1.1之外的所有机器的tcp端口为3389的包，命令如下：
windump –n host ! 133.191.1.1 and tcp port 3389
7、windump –n dst host 133.191.1.1 抓所有发送到133.191.1.1的包。
同理，可以用and 或or参数，如：
windump –n dst host 133.191.1.1 ort src host 101.1.1.1

• •本站提供的软件我们都会尽可能测试再上传，都亲自运行过，同时通过卡巴斯基杀毒软件的验证，限于能力及系统等问题，无法保证所有软件都没有任何问题，如果您发现链接错误或其它问题，发email到xdowns#126.com告诉我们，谢谢!
• • 推荐使用 迅雷 下载本站提供软件，若速度不好，也能用它下到软件；为确保正常使用请使用 WinRAR 最新版本解压本站软件(winRAR安装说明)
• • 为了网站可以继续发展下去，在不太影响大家的情况下还请给予点击站内广告。本站所有下载无需点击任何广告即可正常下载，由于部分是FTP下载，限制了同时连接数，因此还请使用下载工具尝试多一会连接时间，如果实在不能下载的请通知我们，我们会尽量帮忙重新上传。
• • 站内提供的软件不包含破解及注册码，若无意中侵犯到您的版权利益，敬请来信联系我们。我们会在收到信息一周内给予配合处理！
• • 本站为非营利性站点，所有资源均是网上搜集或私下交流学习之用，任何涉及商业盈利目的均不得使用，否则产生的一切后果将由您自己承担！本站仅仅提供一个观摩学习的环境，将不对任何资源负法律责任。所有资源请在下载后24小时内删除。如果您觉得满意,请购买正版，唯有如此才能更好支持你所喜欢的软件更好发展！本站严厉谴责和鄙夷一切利用本站资源进行牟利的盗版行为！