smartsniff抓包工具使用

1、SmartSniff工具文档SmartSniffX 具简介SmartSniff是一款TCP/IP数据包捕获软件，允许你检查经过你的网络适配器的网络传输.该软件的双层界面显示了捕获的数据包和在ASCII 或者十六进制格式下的详细的信息。额外的功能包括本地和远程传输的彩色代码，导出到 HTML 以及更多功能。SmartSniff 可以用于Windows 2000/XP Raw Sockets 或者用于其它的Windows 版本的WinPcap。这是一款基本的,但是非常小且独立的协议分析软件。SmartSniff可以通过你的网络适配器捕获 TCP/IP数据包，并查看捕获客 户端和服务器之间的数据序列

2、的会话。您可以使用ASCII方式查看TCP/IP会话（适用于基于文本的协议，如 HTTP, SMTP POP3和FTP或作为十六进制 转储。 （非文字的基础协议，如DNS） 。SmartSniffX具捕获TCP/I阳包方式SmartSniff提供3种方法用于捕获TCP/I阳包：1 、原始套接字方式（仅适用于Windows 2000/XP 或更高） ：允许你在网络中未安装任何捕捉驱动程序的情况下捕获TCP/IP数据包。该方法具有一定的局限性和问题。2 、 WinPcap 捕获驱动方式：允许你捕获Windows 操作系统中所有的TCP/IP数据包。（Windows 2000/XP/2003/Vis

3、ta/Win7/Win8/Win10 ）,但你必须从网站上下载并安装WinPcap 捕获驱动程序。（ WinPcap 的是一个免费的开放源代码捕获驱动程序）。这种方法通常是SmartSniff捕获TCP/IP数据包 的首选方法，并且效果比原始套接字要好。3 、 Microsoft 网络监视器驱动程序（只适用于Windows 2000 ） ：Microsoft提供了一个 Windows 2000下的能被SmartSniff使用的免费捕捉驱动程序，但这个驱动程序默认情况下并没有安装，你必须手动安装，使用一个方法之*选项 1 :从 Windows 2000/XP CD - ROMH勺说明至U Mic

4、rosoft 网站下 载。* 选项2（仅XP） ：下载并安装Windows XP Service Pack 2支持工具。在这个软件包中有一个netcap.exe 。 当您首次运行此工具，网络监视器驱动程序将自动安装在您的系统。注意： 如果您的系统中已安装WinPcap， 想要使用微软网络监视器驱动程序方法，建议运行 SmartSniff附带/NoCapDriver参数，因为当 WinPcap力口 载后 Microsoft 网络监视器驱动程序可能无法正常工作。、SmartSniffX具使用方法开始使用SmartSniff ,只需复制可执行(smsniff.exe ),以你喜欢的 任何文件夹，并运

5、行它(不需要安装)。SmartSniff运行后，从文件菜单中选择“开始捕获”,或只要按一下工具 栏上绿色的播放按钮。，file Me OptJcnm 乜pLocal Address Remote Addr,. Local Port Rerrote P. Local Host如果这是第一次您使用SmartSniff,系统会要求您选择要使用的捕获方法和网络适配器。如果在您的计算机安装了 WinPcap,建议使用此方法来捕获数据包。注意：在安装完 WinPcap后，需要在SmartSniff里进行下设置，选择使 用WinPcap来进行捕捉。在选择捕捉方法和您的网络适配器后，请单击'确定'按钮开始捕获TCP/IP 数据包。当捕捉数据包时，尝试浏览某些网站，或从您的电子邮件客户端中 查看新的电子邮件。然后停止捕获（按一下红色的停止按钮）SmartSniff将显示并列出所有的TCP/IP会话的数据。当您在上面窗格中选择特定的会话后， 下面窗格将会显示所选择的客户端服务器会话的TCP / IP数据流。/ SnriartSnifi