1.1、XCAP简介

xcap是一个免费的网络发包工具，可以构造和发送常用的网络报文，如arp，ip，icmp，udp等，支持构造报文和发送报文等。

1.2、XCAP用途

在测试过程中，XCAP主要用于选择对应网卡并构造流量，进行打流触发操作。通常配合WireShark观察流量收发。

1.3、XCAP功能

包含了刷新端口，构造报文组，构造报文流量，绑定端口打流等功能。

1.4、XCAP界面：

 

1.5、XCAP使用：

1.5.1.刷新接口网卡信息

 

 

1.5.2 创建报文组

1.5.3 在报文组中添加构造报文

1.5.4 构造ARP报文

   注：ARP请求报文为目的MAC全F的广播报文，在报文头部添加的ARP报文段中目的MAC地址为全0

1.5.5 构造IPV4报文

1.5.6构造ICMP流量

 

1.5.7构造TCP流量

 

1.5.8 将构造流量发送至绑定网卡

 

打开指定端口，在右上角选定好，勾选流量，点击发送