纯C++开发的网络数据包捕捉/监听程序,需要wincap支持，可以将捕捉的数据包存为pcap格式。程序可以监听TCP/UDP/ARP/ICMP/ICMG等类型数据包。

Fiddler网页抓包工具,开发工具必备

网络抓包WiresharkPortable.rar

wireshark工具抓取的85种协议、类别的抓包文件，涵盖了我们平时常用的一些协议类别，对于研究各种协议，很有帮助，可以称之为教学工具吧，绝对经典。各种交换的路由方面的知识点都涵盖啦。

Fiddler2是一个很好的抓包分析工具，这次汉化是为了方便英文不是很好的初学者使用。 Fiddler是Donnet编写的，目前网上没有中文版，于是自己想汉化这个软件，汉化过程遇到很多困难，终于完成，如果有些汉化不准确的，请大家多多包涵，并提出汉化意见，我会为大家及时汉化更新. 是一个web调试代理。它能够记录所有客户端和服务器间的http请求，允许你监视，设置断点，甚至修改输入输出数据，fiddler包含了一个强大的基于事件脚本的子系统，并且能够使用.net框架语言扩展。 　　微软的Fiddler 包含一个简单却功能强大的基于JScript .NET 事件脚本子系统，他非常灵活性非常棒，可以支持众多的http调试任务。Fiddler 是用C#写出来的。它还是一个http调试代理，它能 够记录所有的你电脑和互联网之间的http通讯，Fiddler 可以也可以让你检查所有的http通讯，设置断点，以及Fiddle 所有的“进出”的数据（指cookie,html,js,css等文件，这些都可以让你胡乱修改的意思）。 Fiddler 要比其他的网络调试器要更加简单，因为它仅仅暴露http通讯还有提供一个用户友好的格式。 　　Fiddler支持断点调试概念，当你在软件的菜单—rules—automatic breakpoints选项选择beforerequest,或者当这些请求或响应属性能够跟目标的标准相匹配，Fiddler就能够暂停Http通讯， 情切允许修改请求和响应。这种功能对于安全测试是非常有用的，当然也可以用来做一般的功能测试，因为所有的代码路径都可以用来演习。 　　用户可以加入一个Inspector插件对象，来使用.net下的任何语言来编写Fiddler扩展。RequestInspectors 和 ResponseInspectors提供一个格式规范的，或者是被指定的（用户自定义）Http请求和响应视图。 　　通过显示所有的Http通讯，Fiddler可以轻松的演示哪些用来生成一个页面，通过统计页面（就是Fiddler左边的那个大框）用户可以很轻松的使用多选，来得到一个WEB页面的“总重量”（页面文件以及相关js,css等）你也可以很轻松得看到你请求的某个页面，总共请求了多少次，以及多少字节被转化了。 另外，通过暴露HTTP头，用户可以看见哪些页面被允许在客户端或者是代理端进行缓存。如果要是一个响应没有包含Cache-Control 头，那么他就不会被缓存在客户端。

Linux命令行抓包及包解析工具tshark(wireshark)使用实例解析

使用Wireshark工具抓包

适合使用RTL 8812AU的无线网卡，如COMFAST，NETGEAR等，在UBUNTU下： lsusb 如果看到8812AU，则可用。 在kernel 5.4.0-84-generic 下已编译生成.ko文件，实测可用抓包，抓包结果可参见附件

sharp源码，用sharp实现sniff功能

bacnet schedule 类型抓包，使用Wireshark打开，然后使用bacnet关键字过滤