抓包工具是拦截查看网络数据包内容的软件。
使用方法
根据网络病毒都有扫描网络地址的特点，给大家介绍一个很实用的方法：用抓包工具寻找病毒源。
1.安装抓包工具。目的就是用它分析网络数据包的内容。找一个免费的或者试用版的抓包工具并不难,Sniffer,wireshark,WinNetCap.WinSockExpert都是当前流行的抓包工具,我使用了一种叫做SpyNet3.12的抓包工具，非常小巧,运行的速度也很快。安装完毕后我们就有了一台抓包主机。你可以通过SpyNet设置抓包的类型，比如是要捕获IP包还是ARP包，还可以根据目的地址的不同，设置更详细的过滤参数。
2.配置网络路由。你的路由器有缺省网关吗如果有，指向了哪里在病毒爆发的时候把缺省网关指向另外一台路由器是很危险的(除非你想搞瘫这台路由器)。在一些企业网里往往仅指出网内地址段的路由，而不加缺省路由，那么就把缺省路由指到抓包主机上吧(它不下地狱谁下地狱当然这台主机的性能最好是高一点的，否则很容易被病毒冲击而亡)。这样可以让那些病毒主机发出的绝大部分扫描都自动送上门来。或者把网络的出口映像到抓包主机上，所有对外访问的网络包都会被分析到。
3.开始抓包。抓包主机已经设置好了，网络里的数据包也已经送过来了，那么我们看看网络里传输的到底是些什么。打开SpyNet点击Capture你会看到好多的数据显示出来，这些就是被捕获的数据包(如图)。
读音:zhuā
[zhuā]
用指或爪挠：抓挠。抓痒。◎用手或爪拿取：抓药。抓彩。◎捉捕：抓贼。抓间谍。◎把握住，不放过：抓工夫。◎特别注意，加强领导：抓重点。◎引人注意：他一上场就抓住了观众。
读音:bāo
[bāo]
用纸、布或其他薄片把东西裹起来：包装。包饺子。◎包好了的东西：邮包。背（bèi）包。◎装东西的袋：书包。皮包。◎容纳在内，总括在一起：包括。包举（总括）。包容。包涵。包罗万象。无所不包。◎总揽，负全责：包销。包揽。◎保证：包赔。包在我身上。◎约定的，专用的：包饭。包工。◎围：包围。包剿。◎一种带馅的蒸熟的面食：包子。糖包儿。◎身体上肿起的疙瘩：脓包。◎姓。
读音:gōng
[gōng]
读音:jù
[jù]
器物：器具。◎备有：具备。具有。别具只眼（形容具有独到的眼光和见解）。◎备，办：具呈。具结。具名。具领。敬具菲酌。◎古同“俱”，都，完全。◎量词，用于某些器物和棺材、尸体：座钟一具。一具男尸。