說到Sniffer軟件大家可能馬上就能想起NAI的Sniffer Pro。Sniffer Pro雖然功能特性豐富，但是操作起來有些繁縟。再這里我給大家介紹一款簡單實(shí)用的Sniffer軟件，那就是我們今天的主角：Iris Traffic Analyzer。
我將以Iris Traffic Analyzer 4.0.7為藍(lán)本結(jié)合幾個(gè)簡單案例給大家簡單講講Iris的使用
一． IRIS特性簡介
Iris師出名門---eeye，eeye是一家以網(wǎng)絡(luò)安全見長的公司，它的掃描器以及其他安全方案在業(yè)界也算鼎鼎大名了。
好了，我也不廢話了，先簡單但說說Iris有哪些特性和優(yōu)點(diǎn)。
簡單小巧
Iris的最大特點(diǎn)，在你安裝完成之后，只需簡單的點(diǎn)一下界面上一個(gè)按鈕就可以開始Sniffing抓包了！
Iris的安裝文件也不到5M，安裝下來才占用10多M。對(duì)比Sniffer Pro這些而言可謂苗條身材。
見下圖中話圓圈的地方：
易上手
沒有那么繁多的功能+簡單易用的界面。上手當(dāng)然是易如反掌。
再說說Iris有那些值得稱道的功能。
（1）抓包
嘿嘿，只要是Sniffing軟件這個(gè)功能是必備的！
Iris的一個(gè)非常好的方面就是把抓包和Decode，察看包的內(nèi)容集成在一個(gè)界面里面。這樣你就可以在一邊抓包一邊察看包的內(nèi)容，以及包頭含義等等。
（2）解碼
支持大部分的TCP/IP協(xié)議！這樣對(duì)一般的抓包分析應(yīng)用就已經(jīng)足夠了。
（3）包的編輯以及重新發(fā)送功能
你可以對(duì)自己抓到的數(shù)據(jù)報(bào)文進(jìn)行簡單修改然后重新發(fā)送。
同時(shí)，IRIS也帶簡單的流量統(tǒng)計(jì)分析功能！
二．IRIS的安裝
Iris可以運(yùn)行在Win95/98/Me/NT/2k/XP環(huán)境下。
Iris的安裝和普通的windows應(yīng)用程序安裝一樣都是向?qū)降陌惭b，按下一步一直到完成就可以方便的安裝完成！所以對(duì)于Iris的安裝我就不一一敘述了
三．IRIS的主界面
安裝好Iris之后，我們就可以馬上運(yùn)行了，Iris第一次運(yùn)行時(shí)需要選擇在那塊網(wǎng)絡(luò)適配卡上運(yùn)行Iris。
Iris的主界面如下圖：
這個(gè)界面是可以調(diào)整的，但是建議大家如沒特殊需求還是不要更改，因?yàn)檫@個(gè)缺省界面已經(jīng)是經(jīng)過優(yōu)化了的。
四．簡單實(shí)例
在簡單了解了Iris的大體全貌之后，接著我們就進(jìn)入學(xué)習(xí)具體功能的部分，最好的學(xué)習(xí)方法，當(dāng)然就是實(shí)際操練。所以我準(zhǔn)備了三個(gè)簡單的事例。
（1）利用Iris捕獲郵箱密碼
有時(shí)候我們經(jīng)常會(huì)忘記一些事情，比如郵箱密碼。如果你把密碼保存在客戶端軟件上那么你就能夠找回密碼的希望！當(dāng)然找回密碼的方式多種多樣，我在這里介紹一種笨方法
介紹笨方法不是我的本意，我的本意是讓大家從這個(gè)事例中學(xué)習(xí)Iris的功能！
好了，廢話少說，切入正題！
在開工之前，我們需要簡單了解了解收發(fā)E-Mail涉及的兩種協(xié)議SMTP和POP3
SMTP是發(fā)送郵件的協(xié)議，POP3是收發(fā)郵件的協(xié)議。在收發(fā)郵件的時(shí)候，密碼和擁護(hù)名都是明文發(fā)送，所以就給了我們找回密碼的機(jī)會(huì)！
第一步：開啟抓包功能
點(diǎn)選工具欄上類似播放健的那個(gè)按鈕(Start/Stop Capture)，就是 這個(gè)按鈕！
第二步：開啟Filter功能
在沒有開啟Filter功能之前，你可能抓獲的是所有進(jìn)出你網(wǎng)卡的流量，有過路的，有看熱鬧的，當(dāng)然也有你要找的，為了方便我們查找目標(biāo)，我們需要簡單的過濾一下！
Iris內(nèi)置了幾個(gè)預(yù)先定義好了的Filter，剛好有一個(gè)email.flt，那我們就不用費(fèi)勁的自己定義了！
選擇菜單Filter-->àemail.flt
第三步：運(yùn)行你的郵件客戶端軟件，收一下郵件
第四步：停止抓包
點(diǎn)工具欄上Stop Capture按鈕
第五步：尋找密碼
因?yàn)镋mail收發(fā)郵件的用戶名和密碼都是明文傳輸?shù)模阅愕拿艽a就藏在你捕獲的那些報(bào)文里面現(xiàn)在你只需要一個(gè)一個(gè)檢視。
如下圖：
（2）利用Iris捕獲Telnet會(huì)話密碼
在講完上面那個(gè)例子之后大家肯定對(duì)Iris的抓包功能有了一定的了解，為了大家對(duì)
IRIS 的解碼（decode）功能有個(gè)深刻的認(rèn)識(shí)
剛好，在網(wǎng)絡(luò)分析論壇看到一個(gè)抓包分析Telnet會(huì)話密碼的，剛好借鑒過來作為這個(gè)簡易教程的第二個(gè)實(shí)例！
在開始之前簡單說一下Telnet這個(gè)協(xié)議的特點(diǎn)。當(dāng)然它也是明文的，但是它有兩個(gè)麻煩的地方相比POP3這些協(xié)議，由于Telnet是個(gè)交互式協(xié)議，所以當(dāng)你敲一個(gè)字符的時(shí)候有可能就被發(fā)往服務(wù)器端了，服務(wù)器端又發(fā)回相應(yīng)的回顯字符！再加上它沒有POP3
明顯的PASS命令，所以如果還是采用第一個(gè)例子里面的一個(gè)報(bào)文一個(gè)報(bào)文的查看肯定是非常麻煩的。所以我們必須有某種新的方法來解決這個(gè)問題！
第一步 抓包！
還不會(huì)?那繼續(xù)看前面那個(gè)例子。。。
第二步 開啟Filter功能
剛好這次又有現(xiàn)成的！
菜單Filteràtext_protocol.flt
第三步 開個(gè)Telnet會(huì)話
第四步 停止抓包
第五步 切換到Decode解碼模式
切換的方法有多種
第一種你可以選擇工具欄里面的
第二種你可以選在左邊工具欄里面的
第三種 菜單 DecodeàSend Buffer To decode
這樣我們就進(jìn)入了Iris的Decode模式！這個(gè)時(shí)候Iris會(huì)根據(jù)Capture的報(bào)文對(duì)TCP會(huì)話進(jìn)行解碼。這樣我們就可以清晰的看到一個(gè)Telnet會(huì)話的過程！
如下圖：
紅圈處大家就可以看到我輸入的密碼！
是：ixix 而不是[mi*x*i*x*
這是因?yàn)閇m是控制字符，*是回顯字符！
五．如何得到進(jìn)一步的幫助
看完上面事例，大家肯定對(duì)Iris有了一定的了解，可以基本使用它了，但是如果大家在使用過程中可能還會(huì)遇到各種各樣的問題。所以最后我給大家準(zhǔn)備了幾條錦囊妙計(jì)
1．看IRIS自帶的幫助文件
你90%的問題都可以在這里找到答案。
2．去Iris的老家www.eeye.com看看
一些比較棘手的問題，你可能在幫助那里找不到答案，這個(gè)時(shí)候你可以到軟件的官方網(wǎng)站上看看，也許你會(huì)有一定的幫助。
3．利用搜索引擎比如：Google,Yahoo,Baidu
還找不到答案？那就翠花，上狗狗。
4．如果還沒有得到解決，那就把問題詳細(xì)描述出來，在論壇上發(fā)貼求助。
六． 結(jié)束語
第一次寫這種軟件教程類的咚咚，寫的不好，還望各位看官多多見諒
喜歡 
頂
難過
囧
圍觀
無聊
