网络数据抓包(SmartSniff)

捕获通过你的网络适配器的TCP/IP数据包，并且可以以客户端和服务器之间的会话序列的形式查看所捕获取的数据。你可以使用两种模式查看TCP/IP会话：ASCII模式（针对以文本为基础的协议，例如HTTP、SMTP，POP3和FTP。），十六进制转储模式（针对以非文本形式为基础的协议，例如DNS）。SmartSniff提供3种方法进行捕获TCP/IP数据包：1.原始套接字(只适用于Windows2000/XP或更高版本):不用安装任何捕获驱动就可以捕获你网络上的TCP/IP数据包。这种方法有一定的局限性和问题。2.WinPcap捕获驱动程序:可以捕获所有Windows操作系统上的TCP/IP数据包。（Windows98/ME/NT/2000/XP/2003/Vista）如果要使用这种方法，请先从官方网站下载并安装WinPcap捕获驱动程序。（WinPcap是免费的开源捕获驱动。）一般来说，SmartSniff更适合使用这种方法进行捕获TCP/IP数据包，会比原始套接字更好。3.微软网络监视驱动程序（只适用于Windows2000/XP/2003）：在Windows2000/XP/2003下，SmartSniff可以使用这个微软提供的免费捕获驱动程序，但是这个驱动程序不是默认安装的，你必须使用以下其中一种方法进行手动安装：*方法1：根据微软网站介绍的方法，从Windows2000/XP的CD-ROM中安装。*方法2（只适用于XP）：下载并安装WindowsXPServicePack2支持工具。在这个补丁包中其中一个工具是netcap.exe。当你首次运行这个工具时，网络监视驱动程序会自动被安装到你的系统中。4.微软网络监视驱动程序3:微软提供了可以在Windows7/Vista/2008下运行的新版本微软网络监视驱动程序(3.x)。从1.6版起，SmartSniff可以使用这个驱动程序进行捕获网络流量。新版本的微软网络监视驱动程序可以从微软的网站上下载。注意：如果WinPcap已经安装到你的系统上，并且你想使用微软网络监视驱动程序的方法，建议使用/NoCapDriver命令运行SmartSniff，因为在WinPcap也加载的情况下，微软网络监视驱动程序可能不可以正常工作。更新说明：*版本1.77:*增加保存到.cfg文件中过滤字符串的总长度（捕捉过滤器和显示过滤器）。

Tags:抓包.