SmartSniff может захватывать TCP/IP-пакеты через ваш сетевой адаптер и просматривать сессии, фиксирующие последовательность данных между клиентом и сервером. Вы можете просматривать TCP/IP-сессии с помощью ASCII (для текстовых протоколов, таких как HTTP, SMTP, POP3 и FTP, или как шестнадцатеричный дамп). (небуквальные протоколы, такие как DNS), SmartSniff предлагает 3 метода захвата пакетов TCP/IP:
1 。 Оригинальный метод сокета (только Windows 2000/XP и новее): позволяет захватывать TCP/IP-пакеты без установленных драйверов захвата в вашей сети. У этого метода есть определённые ограничения и проблемы.
2 。 Драйвер захвата WinPcap: позволяет захватывать все пакеты TCP/IP в операционной системе Windows. Windows 98/ME/NT/2000/XP/2003/Vista), но нужно скачать и установить драйвер захвата WinPcap с сайта. (WinPcap — это бесплатный и открытый драйвер захвата). Этот метод часто является предпочтительным для SmartSniff для захвата TCP/IP пакетов и работает лучше, чем исходный сокет.
3 。 Драйвер Microsoft Network Monitor (только для Windows 2000): Microsoft предоставляет бесплатный драйвер захвата для Windows 2000, который может использовать SmartSniff, но этот драйвер по умолчанию не установлен, его нужно установить вручную, используя один из способов: * Вариант 1: скачать инструкции из Windows 2000/XP CD-ROM на сайт Microsoft * Вариант 2 (только для XP): скачать и установить инструмент поддержки Windows XP Service Pack 2. В этом пакете есть netcap.exe. Когда вы запустите этот инструмент впервые, драйвер Network Monitor будет автоматически установлен на вашу систему.
Примечание: если у вас установлен WinPcap в системе и вы хотите использовать метод драйвера Microsoft Network Monitor, рекомендуется запускать SmartSniff с параметром /NoCapDriver, так как драйвер Microsoft Network Monitor может работать некорректно при загрузке WinPcap.
Загружать
smsniff2.0最新汉化汉化.zip
(76.91 KB, Количество скачиваний: 21)
|