SmartSniff抓包工具

SmartSniff抓包工具是一款小巧且功能强大的TCP/IP数据包捕获软件，专为网络监控和数据分析设计。不仅具备强大的功能，还通过简洁易用的设计满足了不同用户群体的需求。无论是网络管理员、安全专家还是开发人员，都可以从中获得显着的网络分析和管理体验。在使用该工具时，建议用户仔细阅读相关操作指南，确保正确并安全地使用各项功能。

软件教程

使用教程

1、将从本站下载的压缩包文件进行解压，解压出来的文件夹中包含了32位和64位两个版本，在对应的版本中双击“smsniff.exe”即可运行；

2、打开软件之后，在软件主界面左上角点击“文件”，然后在弹出的菜单窗口中点击“开始捕获”；

3、在弹出的窗口中设置好捕获模式后，点击“确定”按钮就可以了；

4、此时正在捕获TCP/IP数据包，我们耐心等待捕获完成就可以了；

3种捕获TCP/IP数据包方法

1、原始套接字(仅适用于Windows 2000 / XP或更高版本)：

允许您在不安装捕获驱动程序的情况下捕获网络上的TCP / IP数据包。这种方法有一些局限性与问题。

2、WinPcap捕获驱动程序：

允许您在所有Windows系统上捕获TCP / IP数据包。 (Windows 98 / ME / NT / 2000 / XP / 2003 / Vista)要使用它，您必须从此Web站点下载并安装WinPcap Capture Driver。 (WinPcap是一个免费的开源捕获驱动程序。)

此方法一般是使用SmartSniff捕获TCP / IP数据包的首选方法，它比Raw Sockets方法效果更好。

3、Microsoft网络监视器驱动程序(仅适用于Windows 2000 / XP / 2003)：

Microsoft在Windows 2000 / XP / 2003下提供可由SmartSniff使用的免费捕获驱动程序，但默认情况下不安装此驱动程序，您必须手动安装它，通过使用以下选项之一：

选项1：根据Microsoft网站上的说明从Windows 2000 / XP的CD-ROM安装它

选项2(仅限XP)：下载并安装Windows XP Service Pack 2支持工具。这个包中的一个工具是netcap.exe。第一次运行此工具时，网络监视器驱动程序把自动安装在您的系统上。

选项3：Microsoft提供了Windows 7 / Vista / 2008下也支持的新版Microsoft网络监视器驱动程序(3.x)。从版本1.60开始，SmartSniff可以使用此驱动程序捕获网络流量。

可以从Microsoft网站下载新版本的Microsoft网络监视器(3.x)。

软件亮点

内容说明

1. 捕获网络数据包

SmartSniff可以捕获网络数据包，并将其显示在列表中，每个数据包的详细信息都可以查看，包括源IP地址、目标IP地址、源端口号、目标端口号、协议类型等。

2. 支持多种网络协议

SmartSniff支持多种网络协议，包括TCP、UDP、ICMP、IGMP、ARP、HTTP、HTTPS、SMTP、POP3、FTP等，可以根据需要进行过滤，只捕获指定协议的数据包。

3. 支持多种网络介质

SmartSniff支持多种网络介质，包括以太网、无线网络、蓝牙网络等，可以根据需要进行过滤，只捕获指定介质的数据包。

4. 支持多种文件格式

SmartSniff支持多种文件格式，包括TXT、XML、HTML、CSV等，可以将捕获的数据包保存到指定格式的文件中，以便进行分析和查看。

5. 支持多种网络连接

SmartSniff支持多种网络连接，包括本地连接、远程连接、VPN连接等，可以根据需要进行过滤，只捕获指定连接的数据包。

6. 支持多种捕获模式

SmartSniff支持多种捕获模式，包括实时捕获模式、定时捕获模式、循环捕获模式等，可以根据需要进行设置，以便更好地捕获数据包。

抓包工具的过滤器规则

[include|exclude] : [local|remote|both] : [tcp|udp|tcpudp|icmp|all] : [IP Range|Ports Range]

[显示|排除] : [本地|远程|双向] : [tcp|udp|tcpudp|icmp|all] : [ip地址范围|端口范围]

例如在菜单：options->Display Filter中添加如下语句：

include:local:all:6434，就会只显示服务器端口为6434与本机的抓包信息。