TCP/IP网络数据包捕获(SmartSniff)

SmartSniff是一款 TCP/IP 数据包捕获软件,允许你检查经过你的网络适配器的网络传输.该软件的双层界面显示了捕获的数据包和在 ASCII 或者十六进制格式下的详细的信息.有需要的就来绿色资源网下载吧！

SmartSniff工具介绍

额外的功能包括本地和远程传输的彩色代码,导出到 HTML 以及更多功能. SmartSniff 可以用于 Windows 2000/XP Raw Sockets 或者用于其它的 Windows 版本的 WinPcap.这是一款基本的,但是非常小且独立的协议分析软件.

SmartSniff 提供3种方法进行捕获TCP/IP数据包

1. 原始套接字 (只适用于Windows 2000/XP或更高版本): 不用安装任何捕获驱动就可以捕获你网络上的TCP/IP数据包。这种方法有一定的局限性和问题。

2. WinPcap捕获驱动程序: 可以捕获所有Windows操作系统上的TCP/IP数据包。（Windows 98/ME/NT/2000/XP/2003/Vista）如果要使用这种方法，请先从官方网站下载并安装WinPcap捕获驱动程序。（WinPcap是免费的开源捕获驱动。）

一般来说，SmartSniff更适合使用这种方法进行捕获TCP/IP数据包，会比原始套接字更好。

3. 微软网络监视驱动程序（只适用于Windows 2000/XP/2003）：

在Windows 2000/XP/2003下，SmartSniff可以使用这个微软提供的免费捕获驱动程序，但是这个驱动程序不是默认安装的，你必须使用以下其中一种方法进行手动安装：

* 方法1：根据微软网站介绍的方法，从Windows 2000/XP的CD-ROM中安装。

* 方法2（只适用于XP）：下载并安装Windows XP Service Pack 2支持工具。在这个补丁包中其中一个工具是netcap.exe。当你首次运行这个工具时，网络监视驱动程序会自动被安装到你的系统中。

4. 微软网络监视驱动程序 3: 微软提供了可以在Windows 7/Vista/2008下运行的新版本微软网络监视驱动程序(3.x)。从1.6版起，SmartSniff可以使用这个驱动程序进行捕获网络流量。

新版本的微软网络监视驱动程序可以从微软的网站上下载。

注意：如果WinPcap已经安装到你的系统上，并且你想使用微软网络监视驱动程序的方法，建议使用/NoCapDriver命令运行SmartSniff，因为在WinPcap也加载的情况下，微软网络监视驱动程序可能不可以正常工作。