SmartSniff kan opfange TCP/IP-pakker gennem din netværksadapter og se de sessioner, der opfanger datasekvensen mellem klient og server. Du kan se TCP/IP-sessioner ved hjælp af ASCII (til tekstbaserede protokoller som HTTP, SMTP, POP3 og FTP) eller som et hexadecimalt dump. (ikke-litterale underliggende protokoller, såsom DNS), tilbyder SmartSniff 3 metoder til at fange TCP/IP-pakker:
1 。 Original socket-metode (kun Windows 2000/XP eller nyere): Gør det muligt at fange TCP/IP-pakker uden at der er installeret nogen capture-drivere i dit netværk. Denne metode har visse begrænsninger og problemer.
2 。 WinPcap capture driver: Giver dig mulighed for at fange alle TCP/IP-pakker i Windows-operativsystemet. Windows 98/ME/NT/2000/XP/2003/Vista), men du skal downloade og installere WinPcap-capturedriveren fra hjemmesiden. (WinPcap er en gratis og open source capture-driver). Denne metode er ofte den foretrukne metode for SmartSniff til at indfange TCP/IP-pakker og fungerer bedre end den oprindelige socket.
3 。 Microsoft Network Monitor Driver (kun Windows 2000): Microsoft tilbyder en gratis capture-driver til Windows 2000, som kan bruges af SmartSniff, men denne driver er ikke installeret som standard, du skal installere den manuelt ved hjælp af en af metoderne: * Mulighed 1: Download fra instruktionerne i Windows 2000/XP CD-ROM til Microsofts hjemmeside * Mulighed 2 (kun XP): Download og installer Windows XP Service Pack 2 supportværktøjet. Der er en netcap.exe i denne pakke. Når du kører dette værktøj første gang, vil Network Monitor-driveren automatisk blive installeret på dit system.
Bemærk: Hvis du har WinPcap installeret i dit system og ønsker at bruge Microsoft Network Monitor-drivermetoden, anbefales det at køre SmartSniff med /NoCapDriver-parameteren, da Microsoft Network Monitor-driveren muligvis ikke fungerer korrekt, når WinPcap indlæses.
Downloade
smsniff2.0最新汉化汉化.zip
(76.91 KB, Antal downloads: 21)
|