1、抓包（packetcapture）就是將網絡傳輸發送與接收的數據包進行截獲、重發、編輯、轉存等操作，也用來檢查網絡安全。抓包也經常被用來進行數據截取等。
2、背景知識：數據在網絡上是以很小的稱為幀（Frame）的單位傳輸的，幀由幾部分組成，不同的部分執行不同的功能。幀通過特定的稱為網絡驅動程序的軟件進行成型，然後通過網卡發送到網線上，通過網線到達它們的目的機器，在目的機器的一端執行相反的過程。接收端機器的以太網卡捕獲到這些幀，並告訴操作系統幀已到達，然後對其進行存儲。就是在這個傳輸和接收的過程中，嗅探器會帶來安全方面的問題。
3、每一個在局域網（LAN）上的工作站都有其硬件地址，這些地址唯一地表示了網絡上的機器（這一點與Internet地址系統比較相似）。當用户發送一個數據包時，如果為廣播包，則可達到局域網中的所有機器，如果為單播包，則只能到達處於同一碰撞域中的機器。
4、在一般情況下，網絡上所有的機器都可以“聽”到通過的流量，但對不屬於自己的數據包則不予響應（換句話説，工作站A不會捕獲屬於工作站B的數據，而是簡單地忽略這些數據）。如果某個工作站的網絡接口處於混雜模式，那麼它就可以捕獲網絡上所有的數據包和幀。
哇咔範
