㈠ 适合Windows7的网络抓包工具有哪些
1、sniffer
嗅探器是一种监视网络数据运行的软件设备，协议分析器既能用于合法网络管理也能用于窃取网络信息。网络运作和维护都可以采用协议分析器:如监视网络流量、分析数据包、监视网络资源利用、执行网络安全操作规则、鉴定分析网络数据以及诊断并修复网络问题等等。非法嗅探器严重威胁网络安全性，这是因为它实质上不能进行探测行为且容易随处插入，所孝仿以网络黑客常将它作为攻击武器。
2、wireshark
Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分巧清纤析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
3、WinNetCap
使用WinPcap开发包，嗅探流过网卡的数据并智能分析过滤，快速找到所需要的网络信息(音乐、视频、图片等)。
4、WinSock Expert
这是正兆一个用来监视和修改网络发送和接收数据的程序，可以用来帮助您调试网络应用程序，分析网络程序的通信协议(如分析OICQ的发送接收数据)，并且在必要的时候能够修改发送的数据。
㈡ 公司网络近期特别卡，打开网页很慢。下载了一个抓包软件分析情况如图。哪位大侠能帮忙分析一下。
慢，慢到什么程度，
有多少人用网，是一直很慢还是某一时段很低慢。
是一台机很慢还是全网很慢，
如果是部分时段，特别上上班时间慢，可能是有人在下载，上网看视频及做一些占取较多流量的动作。也可能是路由器负载过大或过旧，承担不了太多的网络流量。
如果是一直慢
可能存在网络环路、光猫损坏、路由不行、甚至可能是路由的WAN口丢包（呵呵 ，大问题小原因）
单机慢就好说了呵呵 ，
全网慢，跟以上步骤着手，
当然也有可能是病毒的原因
一切从实际情况去考虑！一步步验证排除
㈢ 公司网络时断时续，急需解决，请高手指点
那这类的掉线问题，换做是读者你，又从何下手？今天我们就来探讨一下解决的方法。
第一点：出现这类掉线频繁的情况，先检查硬件设施，如：路由器，交换机，光猫，网线等是否出现故障，同时跟ISP确认一下外网接入是否正常。正常则进行下一步，有故障则进行更换。
现在，如果在硬件，ISP等都没有问题，或者更换了故障设备，还是出现全网掉线的情况。可以判断是内网有攻击造成的。
第二点：这先提出一个应急的解决方案。如果是急需使用网络的朋友可以试试：
1. 拔网线，通过逐步排查，把攻击点从网络隔离。
2. 所有电脑重启，目的同上。
这样可以暂时缓解该问题，属于治本不只根。
第三点：通过技术手段解决问题。
通过使用Sniffer，Wireshark等抓包工具对内网进行分析。
这个方法就需要读者了解各种协议的通信过程，具备很强的分析能力，还得耐心多多。找出发攻击的终端，进行处理。是一个很考验人的过程。
第四点：传统解决方案
既然出现了掉线的问题，那就不能抱着“这次搞定了，就高枕无忧”的心态。必须采取一些措施来防范。
现在比较传统的方案是购买防火墙，防毒墙，IPS，UTM等安全设备架设在网络中，等待下一次攻击出现，大家拼个你死我活。有攻击，我上墙，攻击更高，我上高墙，造成单一的砌高墙防范。
优势：架设简单，只需要直接在现有网络结构上直接部署。
劣势：价格贵，X科X为等知名品牌，动则XXXXX元。
针对性不强，现有的安全产品大多位于网络边缘，内网的问题很少涉及。
第五点：彻底解决方案
据统计，现今的网络攻击，有80%来自于内网。笔者认为，针对内网的攻击网络边缘型的安全产品根本解决不了问题，因为网络的底层——以太网，自身就是一个大窟窿。大多安全产品都没有针对底层协议来进行控制，导致现在的传统网络总是出现卡滞，ping内网延时大，甚至全网掉线等问题。笔者不惭，认为应该采取一些特殊的对应方式，因为内网面对的是大规模的终端，终端才是整个内网的源头，从源头进行攻击拦截，靠每个源头实施群防群控，将攻击点传达给监控中心，监控中心能对攻击点进行报警，以便相关人员进行处理。这样才能彻底解决内网的攻击问题。
这类具有源头抑制，群防群控特性的网络，先如今只有免疫网络具备。
笔者也曾经在网上找到过X科，X为提出的免疫网络。但是寻到产品化的，也就出现了一个“巡路免疫网络解决方案”。
总结：现今网络问题越来越多，攻击手段更是层出不穷，像楼主这样的掉线问题，不知道各企业网管每天有多少人正在面临。作为同行，笔者也是深感痛苦，发此文，希望能为广大同行进一点绵薄之力。
㈣ 无线调试有什么好的工具，可以看到各种数据包空口抓包怎么弄
目前抓包软件比较有名的是 wireshark、Omnipeek、Sniffer这三个。
Wireshark是免费软件，比较适合电脑上抓包；Omnipeek和Sniffer支持空口抓包，Sniffer是大型软件，用来抓包属于大材小用，它适合大型网络的稳定性维护；所以个人使用还是建议用Omnipeek，适合分析抓取无线数据。
OmniPeek代表一股新生力量，它对无线网络、语音等技术都有很好的支持。OmniPeek可以使用很多的Plugin，使得它能很快适应新出现的业务和应用。所以OmniPeek很适用于网络不是很大，应用经常更新的环境。无线环境和千兆环境也可以选择OmniPeek 。
网上可以下载到Omnipeek 5.1版本，但是Omnipeek需要特定的网卡和驱动去配合，官网上有一些支持的网卡都比较贵，可以去tao宝看看，直接搜Omnipeek就应该可以找到了。
㈤ 用抓包工具发现有大量的arp数据包，最近老是掉线，ping网关延时不高但是老丢包怎么回事啊
用arp -a看看IP和MAC的对应，如果IP和MAC对应不正确，使数据出去找不到正确的路径，才会出现丢包，虚假的ARP数据报会影响到网络中的每台电脑，要想防止这种能够攻击就要对局域网中的每台电脑进行管理，现在的免疫墙就是对每台电脑进行管理，通过安装免疫驱动从网卡上获得正确的信息，检查发出的数据，拦截虚假的数据，放行真实的数据，使网络中的数据都是安全的
㈥ 作为一名软件开发人员，你常用的网络抓包软件都有哪些
作为一名在一线奋斗的开发工程师，下面对几款自己常用的网络抓包软件进行介绍。
1.Wireshark
完善的图形化界面，跨平台支持，可谓一款超级优秀的网络封包分析软件，只要你做的东西设计到网络数据传输，基本上该款软件的使用是必备技能点来，它可以帮助我们很好的来分析网络传输过程都发生来些什么，可以用它以图形化形式来分析后文提到的tcpmp捕获的数据包文件，而且支持自定义扩展脚本，记得当年搞LTE开发，一直是用的wireshark来分析TCP/IP协议栈，GPTU、PDCP、RLC，LTE用户面协议。是自己抓取的CSDN登录的HTTP数据包，当然后面的需求还需自己去分析。
2.tcpmp
linux环境常用的网络抓包工具，可以截取网络传输数据并对其进行输出。和WireShark相比，它不提供图形化界面，纯命令行形式运行，功能更方便自主化的同时带来了上手的难度。有一点需要注意的是，由于其需要将网络设置为混告陵坦杂模式，普通用户并没有执行权限，所以使用时我们需要使用需要具有root权限。正因为如此，它不仅是开发人员和运维的必备工具，同时也袜桐可能成为黑客入侵的道具。
3.fiddler
这家伙相当于介于客户端和服务器之间的http代理，是一种比较常见的http抓包工具，可以让我们清楚的看到每一次http请求的具体内容，header，body体等，更难得的是你可以用它来修改服务器返回的http响应的数据包内容。
4.PacketCapture
安卓抓包神器，无需root，和tcpmp相比，它可以指定应用程序。如下面三张图所示，是我用PacketCapture抓取京东商场的数据包，用起来还是很方便的，唯一的缺点就是抓取的数据包不能到处pcap格式用wireshark分析，看起来比较费劲。
5.浏览器自带F12功能
这一点，应该搞前端的工程师使用是非常多的了把。我们可以很清楚的看到每次发起请求的内容已经服务端响应的数据包。很方便的确定每个资源的请求响应时间，对于我们有时候定位超时问题很有帮助。
最后，需要说的是，网络抓包工具只是一方面，更多的是需要我们自身对TCP/IP协议栈的理解汪基，有了对网络知识更深的理解，我们才能够更好的驾驭这些软件。