smartsniff抓包工具使用

1、SmartSniff工具文檔SmartSniffX 具簡(jiǎn)介SmartSniff是一款TCP/IP數(shù)據(jù)包捕獲軟件，允許你檢查經(jīng)過你的網(wǎng)絡(luò)適配器的網(wǎng)絡(luò)傳輸.該軟件的雙層界面顯示了捕獲的數(shù)據(jù)包和在ASCII 或者十六進(jìn)制格式下的詳細(xì)的信息。額外的功能包括本地和遠(yuǎn)程傳輸?shù)牟噬a，導(dǎo)出到 HTML 以及更多功能。SmartSniff 可以用于Windows 2000/XP Raw Sockets 或者用于其它的Windows 版本的WinPcap。這是一款基本的,但是非常小且獨(dú)立的協(xié)議分析軟件。SmartSniff可以通過你的網(wǎng)絡(luò)適配器捕獲 TCP/IP數(shù)據(jù)包，并查看捕獲客 戶端和服務(wù)器之間的數(shù)據(jù)序列

2、的會(huì)話。您可以使用ASCII方式查看TCP/IP會(huì)話（適用于基于文本的協(xié)議，如 HTTP, SMTP POP3和FTP或作為十六進(jìn)制 轉(zhuǎn)儲(chǔ)。 （非文字的基礎(chǔ)協(xié)議，如DNS） 。SmartSniffX具捕獲TCP/I陽包方式SmartSniff提供3種方法用于捕獲TCP/I陽包：1 、原始套接字方式（僅適用于Windows 2000/XP 或更高） ：允許你在網(wǎng)絡(luò)中未安裝任何捕捉驅(qū)動(dòng)程序的情況下捕獲TCP/IP數(shù)據(jù)包。該方法具有一定的局限性和問題。2 、 WinPcap 捕獲驅(qū)動(dòng)方式：允許你捕獲Windows 操作系統(tǒng)中所有的TCP/IP數(shù)據(jù)包。（Windows 2000/XP/2003/Vis

3、ta/Win7/Win8/Win10 ）,但你必須從網(wǎng)站上下載并安裝WinPcap 捕獲驅(qū)動(dòng)程序。（ WinPcap 的是一個(gè)免費(fèi)的開放源代碼捕獲驅(qū)動(dòng)程序）。這種方法通常是SmartSniff捕獲TCP/IP數(shù)據(jù)包 的首選方法，并且效果比原始套接字要好。3 、 Microsoft 網(wǎng)絡(luò)監(jiān)視器驅(qū)動(dòng)程序（只適用于Windows 2000 ） ：Microsoft提供了一個(gè) Windows 2000下的能被SmartSniff使用的免費(fèi)捕捉驅(qū)動(dòng)程序，但這個(gè)驅(qū)動(dòng)程序默認(rèn)情況下并沒有安裝，你必須手動(dòng)安裝，使用一個(gè)方法之*選項(xiàng) 1 :從 Windows 2000/XP CD - ROMH勺說明至U Mic

4、rosoft 網(wǎng)站下 載。* 選項(xiàng)2（僅XP） ：下載并安裝Windows XP Service Pack 2支持工具。在這個(gè)軟件包中有一個(gè)netcap.exe 。 當(dāng)您首次運(yùn)行此工具，網(wǎng)絡(luò)監(jiān)視器驅(qū)動(dòng)程序?qū)⒆詣?dòng)安裝在您的系統(tǒng)。注意： 如果您的系統(tǒng)中已安裝WinPcap， 想要使用微軟網(wǎng)絡(luò)監(jiān)視器驅(qū)動(dòng)程序方法，建議運(yùn)行 SmartSniff附帶/NoCapDriver參數(shù)，因?yàn)楫?dāng) WinPcap力口 載后 Microsoft 網(wǎng)絡(luò)監(jiān)視器驅(qū)動(dòng)程序可能無法正常工作。、SmartSniffX具使用方法開始使用SmartSniff ,只需復(fù)制可執(zhí)行(smsniff.exe ),以你喜歡的 任何文件夾，并運(yùn)

5、行它(不需要安裝)。SmartSniff運(yùn)行后，從文件菜單中選擇“開始捕獲”,或只要按一下工具 欄上綠色的播放按鈕。，file Me OptJcnm 乜pLocal Address Remote Addr,. Local Port Rerrote P. Local Host如果這是第一次您使用SmartSniff,系統(tǒng)會(huì)要求您選擇要使用的捕獲方法和網(wǎng)絡(luò)適配器。如果在您的計(jì)算機(jī)安裝了 WinPcap,建議使用此方法來捕獲數(shù)據(jù)包。注意：在安裝完 WinPcap后，需要在SmartSniff里進(jìn)行下設(shè)置，選擇使 用WinPcap來進(jìn)行捕捉。在選擇捕捉方法和您的網(wǎng)絡(luò)適配器后，請(qǐng)單擊'確定'按鈕開始捕獲TCP/IP 數(shù)據(jù)包。當(dāng)捕捉數(shù)據(jù)包時(shí)，嘗試瀏覽某些網(wǎng)站，或從您的電子郵件客戶端中 查看新的電子郵件。然后停止捕獲（按一下紅色的停止按鈕）SmartSniff將顯示并列出所有的TCP/IP會(huì)話的數(shù)據(jù)。當(dāng)您在上面窗格中選擇特定的會(huì)話后， 下面窗格將會(huì)顯示所選擇的客戶端服務(wù)器會(huì)話的TCP / IP數(shù)據(jù)流。/ SnriartSnifi