SmartSniff漢化版 v2.26 官方版

軟件介紹

SmartSniff漢化版是一款可以抓取TCP/IP網(wǎng)絡(luò)數(shù)據(jù)包的工具軟件，在這款軟件上，用戶可以通過自己的網(wǎng)絡(luò)去捕捉TCP/IP數(shù)據(jù)包，用Ascli模式查看會話。里面查看的協(xié)議有HTTP，SMTP， POP3，F(xiàn)TP，DNS等。

SmartSniff漢化版可支持Windows10, Windows8, Windows7, WinVista, Win2003, WinXP, Win2000等系統(tǒng)使用，基本支持全系統(tǒng)模式，用戶不用擔(dān)心系統(tǒng)的問題，此外SmartSniff支持IP過濾設(shè)置，可以不顯示自己的與你認(rèn)為不需要顯示出來的IP。

軟件功能

1.SmartSniff(TCP/IP抓包工具)可以在任何版本的Windows系統(tǒng)(Windows 98 / ME / NT / 2000 / XP / 2003/2008 / Vista / 7/8)上捕獲TCP / IP數(shù)據(jù)包適配器信息。

2.SmartSniff(TCP/IP抓包工具)可以讓捕獲你的網(wǎng)絡(luò)適配器的 TCP/IP 數(shù)據(jù)包，并且可以讓 你按順序地查看客戶端與服務(wù)器之間會話的數(shù)據(jù)。你可以使用 ASCII 模式 (用于基于文本的協(xié)議，例如 HTTP、SMTP、POP3 與 FTP。)、十六進制模式來查看 TCP/IP 會話 (用于基于非文本的協(xié)議，例如 DNS)。

3.您還可以把SmartSniff與Microsoft網(wǎng)絡(luò)監(jiān)視器的捕獲驅(qū)動程序一起使用(如果它已安裝在您的系統(tǒng)上)。在Windows 2000 / XP(或更高版本)下，SmartSniff還允許您通過使用原始套接字方法捕獲TCP / IP數(shù)據(jù)包而不需要安裝任何捕獲驅(qū)動程序。

4.此外SmartSniff支持IP過濾設(shè)置，可以不顯示自己的與你以為不需要顯示出來的IP。初次運行時需要指定網(wǎng)卡。基本不需要改寫系統(tǒng)注冊表，是個綠色的免費工具。

SmartSniff漢化版3種捕獲TCP/IP數(shù)據(jù)包方法

1、原始套接字(僅適用于Windows 2000 / XP或更高版本)：

允許您在不安裝捕獲驅(qū)動程序的情況下捕獲網(wǎng)絡(luò)上的TCP / IP數(shù)據(jù)包。這種方法有一些局限性與問題。

2、WinPcap捕獲驅(qū)動程序：

允許您在所有Windows系統(tǒng)上捕獲TCP / IP數(shù)據(jù)包。 (Windows 98 / ME / NT / 2000 / XP / 2003 / Vista)要使用它，您必須從此Web站點下載并安裝WinPcap Capture Driver。 (WinPcap是一個免費的開源捕獲驅(qū)動程序。)

此方法一般是使用SmartSniff捕獲TCP / IP數(shù)據(jù)包的首選方法，它比Raw Sockets方法效果更好。

3、Microsoft網(wǎng)絡(luò)監(jiān)視器驅(qū)動程序(僅適用于Windows 2000 / XP / 2003)：

Microsoft在Windows 2000 / XP / 2003下提供可由SmartSniff使用的免費捕獲驅(qū)動程序，但默認(rèn)情況下不安裝此驅(qū)動程序，您必須手動安裝它，通過使用以下選項之一：

選項1：根據(jù)Microsoft網(wǎng)站上的說明從Windows 2000 / XP的CD-ROM安裝它

選項2(僅限XP)：下載并安裝Windows XP Service Pack 2支持工具。這個包中的一個工具是netcap.exe。第一次運行此工具時，網(wǎng)絡(luò)監(jiān)視器驅(qū)動程序把自動安裝在您的系統(tǒng)上。

選項3：Microsoft提供了Windows 7 / Vista / 2008下也支持的新版Microsoft網(wǎng)絡(luò)監(jiān)視器驅(qū)動程序(3.x)。從版本1.60開始，SmartSniff可以使用此驅(qū)動程序捕獲網(wǎng)絡(luò)流量。

可以從Microsoft網(wǎng)站下載新版本的Microsoft網(wǎng)絡(luò)監(jiān)視器(3.x)。

SmartSniff漢化版抓包工具的過濾器規(guī)則

[include|exclude] : [local|remote|both] : [tcp|udp|tcpudp|icmp|all] : [IP Range|Ports Range]

[顯示|排除] : [本地|遠程|雙向] : [tcp|udp|tcpudp|icmp|all] : [ip地址范圍|端口范圍]

例如在菜單：options->Display Filter中添加如下語句：

include:local:all:6434，就會只顯示服務(wù)器端口為6434與本機的抓包信息。