SmartSniff lahko zajame TCP/IP pakete preko vašega omrežnega adapterja in si ogleda seje, ki zajemajo podatkovno zaporedje med odjemalcem in strežnikom. TCP/IP seje si lahko ogledate z uporabo ASCII (za besedilne protokole, kot so HTTP, SMTP, POP3 in FTP) ali kot šestnajstiški izpis. (neliteralni osnovni protokoli, kot je DNS), SmartSniff ponuja 3 metode za zajem TCP/IP paketov:
1 。 Metoda originalnega socketa (samo Windows 2000/XP ali novejši): Omogoča zajem TCP/IP paketov brez nameščenih gonilnikov za zajemanje v vašem omrežju. Ta metoda ima določene omejitve in težave.
2 。 Gonilnik za zajem WinPcap: Omogoča zajem vseh TCP/IP paketov v operacijskem sistemu Windows. Windows 98/ME/NT/2000/XP/2003/Vista), vendar morate prenesti in namestiti gonilnik za zajem WinPcap s spletne strani. (WinPcap je brezplačen in odprtokodni gonilnik za zajem). Ta metoda je pogosto prednostna metoda za SmartSniff za zajem TCP/IP paketov in deluje bolje kot originalna vtičnica.
3 。 Microsoft Network Monitor Driver (samo Windows 2000): Microsoft zagotavlja brezplačen gonilnik za zajem za Windows 2000, ki ga lahko uporablja SmartSniff, vendar ta gonilnik ni privzeto nameščen, zato ga morate namestiti ročno, z enim od načinov: * Možnost 1: Prenesite navodila v Windows 2000/XP CD-ROM na Microsoftovo spletno stran * Možnost 2 (samo XP): Prenesite in namestite orodje za podporo Windows XP Service Pack 2. V tem paketu je netcap.exe. Ko prvič zaženete to orodje, se bo gonilnik Network Monitor samodejno namestil na vaš sistem.
Opomba: Če imate v sistemu nameščen WinPcap in želite uporabiti gonilnik Microsoft Network Monitor, je priporočljivo zagnati SmartSniff s parametrom /NoCapDriver, saj gonilnik Microsoft Network Monitor morda ne deluje pravilno, ko je WinPcap naložen.
Prenesti
smsniff2.0最新汉化汉化.zip
(76.91 KB, Število prenosov: 21)
|