SmartSniff是一款TCP/IP 数据包捕获软件,允许你检查经过你的网络适配器的网络传输.该软件的双层界面显示了捕获的数据包和在ASCII 或者十六进制格式下的详细的信息。额外的功能包括本地和远程传输的彩色代码,导出到HTML 以及更多功能。
SmartSniff 可以用于Windows 2000/XP Raw Sockets 或者用于其它的Windows 版本的WinPcap。
这是一款基本的,但是非常小且独立的协议分析软件。
SmartSniff可以通过你的网络适配器捕获TCP/IP数据包,并查看捕获客户端和服务器之间的数据序列的会话。您可以使用ASCII方式查看TCP/IP会话(适用于基于文本的协议,如HTTP,SMTP,POP3和FTP或作为十六进制转储。(非文字的基础协议,如DNS)。
SmartSniff支持IP过滤设置,可以不显示自己的和你认为不需要显示出来的IP。初次运行时需要指定网卡。

SmartSniff(TCP/IP抓包工具)的3种捕获TCP/IP数据包方法:
1 、原始套接字方式(仅适用于Windows 2000/XP或更高):允许你在
网络中未安装任何捕捉驱动程序的情况下捕获TCP/IP 数据包。该方法具有一定的局限性和问题。
2 、WinPcap捕获驱动方式:允许你捕获Windows操作系统中所有的
TCP/IP 数据包。(Windows 2000/XP/2003/Vista/Win7/Win8/Win10),但你必须从网站上下载并安装WinPcap捕获驱动程序。(WinPcap的是一个免费的开放源代码捕获驱动程序)。这种方法通常是SmartSniff捕获TCP/IP 数据包的首选方法,并且效果比原始套接字要好。
3 、Microsoft网络监视器驱动程序(只适用于Windows 2000 ):
Microsoft提供了一个Windows 2000下的能被SmartSniff使用的免费捕捉驱动程序,但这个驱动程序默认情况下并没有安装,你必须手动安装,使用一个方法之一:
*选项1 :从Windows 2000/XP CD - ROM中的说明到Microsoft网站下载。
*选项2(仅XP):下载并安装Windows XP Service Pack 2支持工具。在这个软件包中有一个netcap.exe 。当您首次运行此工具,网络监视器驱动程序将自动安装在您的系统。
用smartsniff对http抓包教程:
捕获数据包
2.1 捕获前配置
1)显示协议配置为TCP协议

2)配置捕获选项

在捕获选项中配置选择本机IP地址的适配器。

3)配置捕获过滤器
配置捕获过滤器后,则只捕获符合条件的端口或IP地址的数据。
在捕获过滤器中添加如下过滤语句。其中local指的是本地端口,50001需修改为终端连接的端口号。
include:local:tcp:50001


4)配置显示过滤器
配置显示过滤器后,则在界面中只显示符合条件的端口或IP地址的数据包统计。
在显示过滤器中添加如下过滤语句。其中local指的是本地端口,50001需修改为终端连接的端口号。

2.2 捕获数据

2.3 保存数据
1)保存单个连接的数据到文件。
开始捕获之后,可以点击生成网页报告或者保存TCP/IP数据流到本地。

2)保存所有的连接数据到.ssp文件

注意事项:
如果您的系统中已安装WinPcap,想要使用微软网络监视器驱动程序方法,建议运行SmartSniff附带/NoCapDriver参数,因为当WinPcap加载后Microsoft网络监视器驱动程序可能无法正常工作
您可能感兴趣的文章
- 福昕高级PDF编辑器 Foxit PDF Editor Pro 12.1.1.15289 中文精简优化安装版
- 独家 Adobe Acrobat Pro DC 2023 x64 中文直装破解版 (附 一键转曲 一键转蓝 教程)
- office2007 Word Excel 每次启动都要配置的解决方案
- 必备神器 uTools 打造你的个性化效率工具箱 全网唯一 uTools v5.0本地vip会员版
- 独家汉化 mRemoteNG v1.77.3.nb.1784中文版 远程桌面管理工具 多协议远程连接管理器 管理所有远程连接
- PDF拼版插件 Quite Imposing plus 5.0e 中文/英文汉化破解版(附使用方法)
- 真正解决 OFD格式发票打不开 和将 OFD格式转换PDF ofd阅读器
- Readiris Corporate (OCR文字识别软件) v17.4.177 简体中文特别版
文章标签:ip抓包工具中文版 , Smartsniff v2.29 , smartsniff抓包工具 , 抓包工具中文版
版权声明:本文为原创文章,版权归 心语家园 所有,欢迎分享本文,转载请保留出处!

评论已关闭!