windows 抓包练习
第一步下载抓包工具第二步安装和配置第三步使用说明
第一步下载抓包工具
windows系统，需要下载相应的安装包方可使用，下载地址。但它不包括编译WinDump所需的WinPcap的源代码，下载WinPcap。
第二步安装和配置
下载后解压缩。可先安装winPcap，后将WinDumo解压到自定义目录下，如需使用命令行，则需要配置环境变量。为了省事我直接解压到自定义目录后，按住shift右键在此处打开命令行。
第三步使用说明
打开命令行后。输入WinDump.exe -D 命令，查看类似‘网卡驱动’的列表（ps:不知道是啥，自己猜的）。如图： 然后选择能够，抓取到数据的编号，我的是 2 。不知道的可以用如下命令测试； WinDump.exe -i 2 数字2对应的就是上面列表中的2.\Device***。 然后我们就能看到滚动的数据了。如果没用切换下编号试试。
将抓出的数据保存至文件 保存文件，可以使用命令WinDump.exe -w filename.cap -i 2 就会在当前目录下生成filename.cap文件来获取，抓取的信息，注：若文件名一致，内容会被覆盖。
抓取指定域名的数据 可以使用命令WinDump.exe -i 2 host www.baidu.com 可以只抓取百度相关的数据包。同时使用-w + 文件名，也可以将要抓取的数据保存到文件中。
另外，关于WinDump的使用还要很多命令和操作，本人新手[勿喷]，就学习了这么多，满足自己需要了。其他的大家可以自行百度了。