学习目录
开源，免费的抓包软件（它的漏洞数也是臭名远扬的多）
linux和mac ox 用的是Libpcap引擎，windows用的后者。
第一次使用会报错，可以无视它没什么影响，也可以修复好。
网卡只能接收我们该接收的，而不会接收其他地址的信息。混杂模式抓取所有信息。
运行软件，选择网卡开始抓包
停止抓包，保存，选择需要的后缀。
需要分析保存下来的文件时，双击运行。
编辑->首选项 加一个显示端口的 在最后，缩小，往右边看
混杂模式在这里，最后一个自动滚屏不要钩
内容显示过滤，右键选择或者非选择
应用于渗透测试：捕获过滤器，想搞一个网站，信息收集已经知道一些情况了，打开软件，
设置好捕获规则以后，再结合后续软件（burp），看一看刚刚改的包是否生效，服务器做的是什么反应。
那些网络书都是当做字典用的，不断的抓包，分析，查。效率就上来了。
学计算机很多都是描述性的英语，单个词语有道翻译一下就可以解决理解问题。
转载于:https://www.cnblogs.com/sec875/articles/9326797.html
相关资源：JAVA上百实例源码以及开源项目