『壹』 如何攔截並修改網路數據包
使用抓包工具可以截取數據包但是數據包更改的話不是很現實比較復雜建議你使用oemnipeek這個抓包工具我們學校的教學演示就是這個工具我也很喜歡這個工具很強大
『貳』 有哪些工具可以實現網路數據包的抓取和修改並轉發
未至科技泵站是一款大數據平台數據抽取工具，實現db到hdfs數據導入功能，藉助Hadoop提供高效的集群分布式並行處理能力，可以採用資料庫分區、按欄位分區、分頁方式並行批處理抽取db數據到hdfs文件系統中，能有效解決大數據傳統抽取導致的作業負載過大抽取時間過長的問題，為大數據倉庫提供傳輸管道。
一、使用airomp抓取無線網路數據包並破解SSID名稱：
不管是找出已經禁用了SSID號廣播的無線網路還是進行WEP解密工作，我們首先要做的就是通過無線網路sniffer工具——airomp來監視無線網路中的數據包。
第一步：打開文章中下載的winaircrackpack壓縮包解壓縮的目錄。
第二步：運行airomp.exe程序，這個就是我們的sniffer小工具，他的正常運行是建立在我們無線網卡已經更新驅動的基礎上。
第三步：這時你會發現顯示的信息和安裝驅動前已經不同了，我們的TP-LINK網卡名稱已經變為13 atheros ar5005g cardbus wireless network adapter，也就是說他成功更新為與atheros兼容的硬體了。我們輸入其前面的數字13即可。
第四步：接下來是選擇無線網卡的類型，既然說了是與atheros相兼容的，所以直接輸入「a」進行選擇即可。
第五步：上篇文章中提到了筆者已經把無線網路的SSID廣播功能取消了，這樣我們假設還不知道該無線設備使用的哪個頻段和SSID號。在這里輸入0，這樣將檢測所有頻段的無線數據包。
小提示：
實際上要想知道一個無線網路使用的頻段是非常簡單的，可以使用無線網卡管理配置工具，就像上文提到的那樣，可以知道該無線網路使用的速度和頻段，但是無法檢測出SSID號來。
第六步：同樣輸入一個保存數據包信息的文件，例如筆者輸入softer。這樣可以把檢測到的數據包以及統計信息一起寫到這個文件中，並為使用其他工具提供基礎保證。
第七步：是否只收集wep數據信息，我們點N」。這樣將檢測網路中的所有數據包不只WEP加密數據。
第八步：最後airomp會自動檢測網路中的所有頻段，對無線網路中的無線數據包進行統計和分析。
第九步：當統計的數據包比較多的時候，就可以自動分析出無線網路對應的SSID號和無線設備的MAC地址以及無線速度，發射頻段和是否加密，採用何種方式加密了，是不是非常神氣?例如筆者設置的無線網路SSID號為softer，剛開始圖7中統計時還沒有檢測出來，當數據達到一定數量後例如DATA處為15651時就可以看到ESSID號即SSID號為softer了。
至此我們成功的實現了通過airomp找到沒有開啟SSID廣播功能的無線網路對應的SSID號，所以說僅僅報著將SSID號隱藏並修改默認名字是不能阻止非法入侵者連接無線網路的。不管你是否開啟SSID廣播，我們都可以通過無線網路的sniffer工具來找出你的真實SSID名稱。
不過有一點要特別注意，那就是是否能夠破解SSID名稱是建立在airomp搜集到足夠的數據包基礎上的，也就是說也可能你的無線路由器開著，但是沒有任何無線網卡和他通訊，這樣airomp是無法檢測到任何無線數據包並進行分析破解的。筆者在寫本文進行的實驗環境也是如此，那另外一塊TP-LINK無線網卡510G安裝在一台聯想筆記本上並不停的通過無線路由器進行BT下載來保持總是不斷有無線數據傳輸，這樣才可以加快破解進程。
小提示：
另外當數據包沒有收集足夠多的情況下，airomp會出現錯誤信息，例如本來是WEP加密方式的無線網路，可能會檢測為WPA。用戶只需要多等些時間讓airomp收集足夠多的數據就可以保證顯示結果的真實性了。
二、使用WinAircrack破解WEP密文：
雖然我們可以通過airomp來檢測無線網路的基本信息，包括發射頻段，無線網路的SSID名稱，無線速度等。但是對於那些使用WEP加密了的無線網路就無能為力了，即使我們知道了無線網路的SSID號如果沒有WEP加密密文的話，依然無法連接到該網路。
不過airomp收集到的信息也是非常寶貴的，我們可以通過另外一個工具來分析出WEP密文。該工具的名稱是WinAircrack，他也在上篇文章中為大家提供的壓縮包中。當然在用WinAircrack破解airomp收集到的信息前一定保證airomp收集的信息量要大，信息越多破解越不容易出問題，而且破解成功所需時間越短。
第一步：打開下載的壓縮包，運行裡面的winaircrack.exe程序。
第二步：在左邊找到general，接下來點GENERAL界面中下方的click here to locate capture file...，讓我們選擇一個捕獲文件。
第三步：這個文件就是上面所提到的airomp保存下來的數據統計文件，第九步中已經為其起了一個名字叫softer了，那麼我們到airomp.exe所在文件夾中找到softer.cap文件，這個文件就是捕獲文件。
第四步：回到general界面，在encryption type處選擇WEP。
第五步：在左邊點WEP，在WEP設置標簽中先檢測64位密文，key index保持自動AUTO。因為大部分用戶在設置無線路由器WEP加密時都選擇了最簡單的64位密文，他也是破解所需時間最短的。
第六步：設置完畢點右下角的「aircrack the key...」按鈕，winaircrack會自動根據softer.cap中保存的統計信息進行分析，暴力破解WEP密文。
第七步：由於採取的是暴力破解方法，所以花費的時間會比較多，大概需要幾個小時甚至更多的時間來破解一個64位的WEP密文。當發現WEP密文後會顯示出內容，例如筆者就能夠發現出WEP加密信息為1111122222。
三、總 結：
實際上破解WEP密文和SSID名稱並不是一件復雜的工作，只要把網卡驅動更新好，再結合適當的工具就可以輕松完成，不過在實際操作過程中需要的時間會比較長，特別是當WEP密文設置的比較復雜時，例如使用多個數字或者增加加密位數達到128位等。
另外通過airomp來收集無線數據傳輸包也是關鍵，也許對方開著路由器但並沒有和網卡進行大流量數據傳輸，這樣即使你開啟airomp收集了幾個小時，都可能出現無法獲得足夠數據包問題。另外本次系列文章僅僅是為了和大家交流，希望大家不要使用本文介紹的方法去入侵別人的無線網，筆者寫本文的目的是讓大家能夠明白WEP加密也不是百分之百安全的，所以應該盡量使用WPA安全加密方式。
『肆』 winpcap4.1.3是什麼軟體
WinPcap4.1.3是一款非常實用的網路封包強力抓取工具。
這或腔款軟體能夠幫助用戶截取正在傳輸的網路數據包，無論數據包處於畢粗何種狀態能夠被衫數衫軟體識別並截取。同時，用戶還可以為軟體添加自定義的篩選規則，用於精準識別目標封包，將無用的封包過濾。軟體適用於64位操作系統，用戶在下載安裝後就可以直接使用了。