抓包軟件是攔截查看網(wǎng)絡(luò)數(shù)據(jù)包內(nèi)容的軟件。抓包軟件由于其可以對(duì)數(shù)據(jù)通信過(guò)程中的所有l(wèi)P報(bào)文實(shí)施捕獲并進(jìn)行逐層拆包分析，一直是傳統(tǒng)固網(wǎng)數(shù)通維護(hù)工作中罐常用的故障排查工具，業(yè)內(nèi)流行的抓包軟件有很多：Wire shark、SnifferPro、Snoop以及Tcpdump等各抓包軟件界面，應(yīng)用平臺(tái)稍有差別外，基本功能大同小異。
我們的計(jì)算機(jī)通過(guò)向網(wǎng)絡(luò)上傳和從網(wǎng)絡(luò)下載一些數(shù)據(jù)包來(lái)實(shí)現(xiàn)數(shù)據(jù)在網(wǎng)絡(luò)中的傳播。通常這些數(shù)據(jù)包會(huì)由發(fā)出或者接受的軟件自行處理，普通用戶并不過(guò)問(wèn)，這些數(shù)據(jù)包一般也不會(huì)一直保存在用戶的計(jì)算機(jī)上。
抓包軟件可以幫助我們將這些數(shù)據(jù)包保存下來(lái)，如果這些數(shù)據(jù)包是以明文形式進(jìn)行傳送或者我們能夠知道其加密方法，那么我們就可以分析出這些數(shù)據(jù)包的內(nèi)容以及它們的用途。目前抓包工具更多的用于網(wǎng)絡(luò)安全，比如查找感染病毒的計(jì)算機(jī)。有時(shí)也用于獲取網(wǎng)頁(yè)的源代碼，以及了解攻擊者所用方法、追查攻擊者的ip地址等。
