網(wǎng)絡(luò)監(jiān)視器數(shù)據(jù)包捕獲工具（SmartSniff）使用方法

網(wǎng)絡(luò)監(jiān)視器數(shù)據(jù)包捕獲工具（SmartSniff）是一款小巧功能強(qiáng)大的網(wǎng)絡(luò)數(shù)據(jù)包捕獲工具，支持該軟件支持ip﹑tcp和udp協(xié)議數(shù)據(jù)包，并且可以以客戶(hù)端和服務(wù)器之間的會(huì)話(huà)序列的形式查看所捕獲取的數(shù)據(jù)，你可以使用兩種模式查看TCP/IP會(huì)話(huà)：ASCII模式（針對(duì)以文本為基礎(chǔ)的協(xié)議，例如HTTP、SMTP，POP3和FTP），十六進(jìn)制轉(zhuǎn)儲(chǔ)模式（針對(duì)以非文本形式為基礎(chǔ)的協(xié)議，例如DNS），是一款網(wǎng)絡(luò)程序員非常實(shí)用的測(cè)試工具，需要的話(huà)就來(lái)下載實(shí)用吧。

網(wǎng)絡(luò)監(jiān)視器數(shù)據(jù)包捕獲工具（SmartSniff）圖1

1.原始套接字（僅適用于Windows 2000 / XP或更高版本）：您可以在網(wǎng)絡(luò)上捕獲TCP / IP數(shù)據(jù)包，而無(wú)需安裝任何捕獲驅(qū)動(dòng)程序，這種方法有一定的局限性和問(wèn)題。

2. WinPcap捕獲驅(qū)動(dòng)程序: 可以捕獲所有Windows操作系統(tǒng)上的TCP/IP數(shù)據(jù)包，（Windows 98/ME/NT/2000/XP/2003/Vista）如果要使用這種方法，請(qǐng)先從官方網(wǎng)站下載并安裝WinPcap捕獲驅(qū)動(dòng)程序，（WinPcap是免費(fèi)的開(kāi)源捕獲驅(qū)動(dòng)。）

一般來(lái)說(shuō)，SmartSniff更適合使用此方法捕獲TCP / IP數(shù)據(jù)包，這比原始套接字要好。

網(wǎng)絡(luò)監(jiān)視器數(shù)據(jù)包捕獲工具（SmartSniff）圖2

3.Microsoft網(wǎng)絡(luò)監(jiān)控驅(qū)動(dòng)程序.（僅適用于Windows 2000 / XP / 2003）：

在Windows 2000 / XP / 2003下，SmartSniff可以使用微軟提供的此免費(fèi)捕獲驅(qū)動(dòng)程序，但默認(rèn)情況下未安裝該驅(qū)動(dòng)程序。 您必須使用以下方法之一來(lái)手動(dòng)安裝它：

根據(jù)微軟網(wǎng)站介紹的方法，從Windows 2000/XP的CD-ROM中安裝;（只適用于XP）：下載并安裝Windows XP Service Pack 2支持工具，在這個(gè)補(bǔ)丁包中其中一個(gè)工具是netcap.exe，首次運(yùn)行此工具時(shí)，網(wǎng)絡(luò)監(jiān)視驅(qū)動(dòng)程序?qū)⒆詣?dòng)安裝在您的系統(tǒng)上。

4. 微軟網(wǎng)絡(luò)監(jiān)視驅(qū)動(dòng)程序3：微軟提供了可以在Windows 7 / Vista / 2008下運(yùn)行的微軟網(wǎng)絡(luò)監(jiān)視驅(qū)動(dòng)程序（3.x）的新版本。 從1.6版開(kāi)始，SmartSniff可以使用此驅(qū)動(dòng)程序捕獲網(wǎng)絡(luò)流量。

網(wǎng)絡(luò)監(jiān)視器數(shù)據(jù)包捕獲工具（SmartSniff）圖3

可以從微軟網(wǎng)站下載新版本的微軟網(wǎng)絡(luò)監(jiān)視驅(qū)動(dòng)程序。