嗅探器smartsniff

smartsniff是功能实用的抓包工具，可以兼容于多个操作系统的版本，能够进行ip段的过滤设定，让软件按照自己的实际需求进行数据包的分析，能够清楚地看到抓取的数据信息！

软件介绍

多功能的绿色tcp/ip抓包工具，它可以通过你的网络适配器捕获tcp/ip数据包，并查看捕获客户端与服务器之间的数据序列的会话。您可以使用ascii方式查看tcp/ip会话(适用于基于文本的协议，如http，smtp，pop3与ftp或作为十六进制转储。

smartsniff抓包软件使用教程

1、选择菜单option->dislpay protocols，因为这里需要对http进行抓包分析，那么这个时候这里就需要把udp，icmp前面的勾取消。

2、因为我们不但抓取请求数据，还要看到web服务器返回的数据，因此，把display outgoing/incoming data菜单选择。

3、点击 capture filter，添加一行include:remote:tcp:80，这样就会只抓80端口的包了。

4、设置好后，在主窗体左侧找到绿色按钮，点击，捕获就开始抓包了。

抓包方式

winpcap捕获驱动方式：

允许你捕获windows操作系统中所有的 tcp/ip 数据包。但你必须从网站上下载并安装winpcap捕获驱动程序。这种方法通常是smartsniff捕获 tcp/ip 数据包的首选方法，并且效果比原始套接字要好。

原始套接字：

允许你在未安装任何捕捉驱动程序的情况下捕获 tcp/ip 数据包。这种方法有一定的局限性和问题。

利用microsoft网络监视器驱动程序捕获：

微软提供在windows 2000/xp/2003可由它免费使用捕获驱动程序，但该驱动程序没有被默认安装，你必须通过使用下列选项之一手动安装它：

推荐理由

1、可以让捕获你的网络适配器的tcp/ip数据包，并且可以让你按顺序地查看客户端与服务器之间会话的数据。你可以使用ascii模式(用于基于文本的协议，例如http、smtp、pop3与ftp。)、十六进制模式来查看tcp/ip会话(用于基于非文本的协议，例如dns)。

2、可以在任何版本的windows系统(windows98/me/nt/2000/xp/2003/2008/vista/7/8)上捕获tcp/ip数据包适配器信息。

3、可以把它与microsoft网络监视器的捕获驱动程序一起使用(如果它已安装在您的系统上)。在windows2000/xp(或更高版本)下，smartsniff还允许您通过使用原始套接字方法捕获tcp/ip数据包而不需要安装任何捕获驱动程序。