通过raw嗅探获取ip层网路封包，绿色，精巧，不需要驱动，不需要安装，只有一个应用层的可执行文件大约300多KB。支持类似wireshark过滤器的过滤语句，并从一个普通程序员的角度出发做了一些调整和优化。网络封包的处理使用了多重缓存机制，不会因为封包的分析阻塞网络数据的接收。主界面大小可变，可以随意拖动，并且提供了gdi自绘的hex控件，支持高亮展示封包数据并且高亮内容支持配置。提供了网卡选择界面，可以通过配置嗅探你感兴趣网卡的网络封包。支持将嗅探到的网络封包保存成文件，支持封包文件数据的导入和分析。主界面网络封包的展示采取了特殊的处理，在网络流量很大的情况（2m/秒以上）或者封包总数很多的情况（总数超过50万条）下不会感到不流畅。