TCP-IP網(wǎng)絡數(shù)據(jù)包捕獲(SmartSniff)

SmartSniff 是一款 TCP/IP 數(shù)據(jù)包捕獲軟件,允許你檢查經(jīng)過你的網(wǎng)絡適配器的網(wǎng)絡傳輸.該軟件的雙層界面顯示了捕獲的數(shù)據(jù)包和在 ASCII 或者十六進制格式下的詳細的信息.額外的功能包括本地和遠程傳輸?shù)牟噬�代碼,導出到 HTML 以及更多功能. SmartSniff 可以用于 Windows 2000/XP Raw Sockets 或者用于其它的 Windows 版本的 WinPcap.這是一款基本的,但是非常小且獨立的協(xié)議分析軟件.

更新說明：

Version 2.07:
Fixed to flickering in the upper pane.

Version 1.92:
Added accelerator key to the 'URL List' mode (Ctrl+F4)
Version 1.91:
Fixed a crash problem occurred with some Web pages when using the 'Extract HTTP Files' option .
Version 1.90:
Added 'Put Icon On Tray' option.

版本1.92：
添加快捷鍵到“URL列表”模式（CTRL + F4）

版本1.91：
修正了問題的發(fā)生與某些網(wǎng)頁時使用“提取HTTP文件”選項。

版本1.90：
加入'放在托盤圖標“選項。

版本1.85：
新增“查詢使用的主機名稱的DNS和緩存”選項。當它打開，SmartSniff分析捕獲的DNS查詢和顯示本地/遠程主機名中使用它們。也可用于Windows的內部DNS緩存。

 新增“提取HTTP文件”選項（在文件菜單里），您可以很容易地提取所有儲存在所選數(shù)據(jù)流里的HTTP文件，并保存到你選擇的文件夾中。

SmartSniff 提供3種方法進行捕獲TCP/IP數(shù)據(jù)包：

1. 原始套接字 (只適用于Windows 2000/XP或更高版本): 不用安裝任何捕獲驅動就可以捕獲你網(wǎng)絡上的TCP/IP數(shù)據(jù)包。這種方法有一定的局限性和問題。

2. WinPcap捕獲驅動程序: 可以捕獲所有Windows操作系統(tǒng)上的TCP/IP數(shù)據(jù)包。（Windows 98/ME/NT/2000/XP/2003/Vista）如果要使用這種方法，請先從官方網(wǎng)站下載并安裝WinPcap捕獲驅動程序。（WinPcap是免費的開源捕獲驅動。）
一般來說，SmartSniff更適合使用這種方法進行捕獲TCP/IP數(shù)據(jù)包，會比原始套接字更好。

3. 微軟網(wǎng)絡監(jiān)視驅動程序（只適用于Windows 2000/XP/2003）：
在Windows 2000/XP/2003下，SmartSniff可以使用這個微軟提供的免費捕獲驅動程序，但是這個驅動程序不是默認安裝的，你必須使用以下其中一種方法進行手動安裝：
* 方法1：根據(jù)微軟網(wǎng)站介紹的方法，從Windows 2000/XP的CD-ROM中安裝。
* 方法2（只適用于XP）：下載并安裝Windows XP Service Pack 2支持工具。在這個補丁包中其中一個工具是netcap.exe。當你首次運行這個工具時，網(wǎng)絡監(jiān)視驅動程序會自動被安裝到你的系統(tǒng)中。

4. 微軟網(wǎng)絡監(jiān)視驅動程序 3: 微軟提供了可以在Windows 7/Vista/2008下運行的新版本微軟網(wǎng)絡監(jiān)視驅動程序(3.x)。從1.6版起，SmartSniff可以使用這個驅動程序進行捕獲網(wǎng)絡流量。
新版本的微軟網(wǎng)絡監(jiān)視驅動程序可以從微軟的網(wǎng)站上下載。

注意：

如果WinPcap已經(jīng)安裝到你的系統(tǒng)上，并且你想使用微軟網(wǎng)絡監(jiān)視驅動程序的方法，建議使用/NoCapDriver命令運行SmartSniff，因為在WinPcap也加載的情況下，微軟網(wǎng)絡監(jiān)視驅動程序可能不可以正常工作。