NetKiller通过监听并分析网络数据包来监控局域网内的tcp连接，由于目前局域网基本都是用的交换机，所以用正常方法嗅探网络只能抓获本机的数据包，为了监控全局域网的tcp连接，需要采用arp欺骗的方式让所有局域网机器的数据包都经过本机转发，因此最近增加了arp欺骗的工作模式，在启用arp欺骗工作模式时，需要开启本机的路由功能，windows 7系统只要开启Routing and Remote Access 服务即可，其他系统请参考网上文档。
下载地址：
NetKiller.exe (1.7MB)
使用说明：
一、先安装WinPcap 4.1.3
二、双击运行NetKiller.exe，启动工具
三、选择菜单项 “计算机”-》“选择监听网卡”
四、选择监听网卡
在如下对话框中根据网卡名称和ip选择当前上网使用的网卡，然后点确定
五、开始监听网络
点击下图所示的按钮开始监听网络：
六、启用arp欺骗模式
为了在交换机环境下监听全局域网机器的tcp连接，需要启用arp欺骗模式，如下图：
七、设置规则
选择 "操作”-》“设置规则”菜单来设置需要禁止的tcp连接，如下图：
八、局域网中tcp连接监控画面
下图就是正常工作时监控到的局域网tcp连接，左边是局域网机器ip地址和端口（一般就是源地址和端口），右边是远程机器ip地址和端口（一般就是目的端口和地址），粗的线表示数据量比较大的tcp连接。
