抓包工具(WSExplorer)

网络抓包工具(WSExplorer)是一款拦截查看网络数据包内容的软件。网络抓包工具是一个蛮好用的抓包工具，可以将网络传输发送与接受的数据包进行截获、重发、编辑、转存等操作，也可以用来检测网络安全。

软件特色

1、最好用的抓包工具，分离二进制和明文的内容信息

2、分别复制相应的内容，添加全局配置功能和保存方式

3、支持另存为TXT格式。

4、支持在IE7、IE8下使用了

使用方法

利用网络抓包工具寻找病毒源

1、配置网络路由

把缺省路由指到抓包主机上，这样可以让那些病毒主机发出的绝大部分扫描都自动送上门来。或者把网络的出口映像到抓包主机上，所有对外访问的网络包都会被分析到。

2、开始抓包

打开SpyNet 点击Capture 你会看到好多的数据显示出来，这些就是被捕获的数据包。列出了抓到数据包的序号、时间、源目的MAC地址、源目的IP地址、协议类型、源目的端口号等内容。

3、找出染毒主机

根据网络抓包工具检测出的数据，判断染毒主机。