SmartSniff(TCP/IP抓包工具)

　　SmartSniff提供流量抓取功能，可以通过这款软件直接在电脑上设置抓包方式，支持Raw Sockets模式抓包，直接选择以太网就可以开始检测当前电脑发送和接收的数据包内容，可以在软件监控TCP数据，可以检测UDP数据，可以检测ICMP数据，检测到的传输数据都可以在软件显示，方便用户复制自己需要的数据使用；SmartSniff也可以对全部端口抓取数据，直接选择WinPcap模式就可以抓取电脑各种端口传输的数据，可以显示详细的数据包传输地址，传输时间。

软件功能

　　SmartSniff允许您捕获通过网络适配器的TCP/IP数据包，并将捕获的数据视为客户端和服务器之间的对话序列。您可以在Ascii模式（用于基于文本的协议，如HTTP、SMTP、POP3和FTP）或十六进制转储中查看TCP/IP对话。（适用于非文本基础协议，如DNS）

　　SmartSniff提供了3种捕获TCP/IP数据包的方法：

　　一、Raw Sockets（仅适用于Windows 2000/XP或更高版本）：允许您在不安装捕获驱动程序的情况下捕获网络上的TCP/IP数据包。这种方法存在一些局限性和问题。

　　二、WinPcap Capture Driver：允许您在所有Windows操作系统上捕获TCP/IP数据包。（Windows 98/ME/NT/2000/XP/2003/Vista）要使用它，您必须从该网站下载并安装WinPcap捕获驱动程序。（WinPcap是一个免费的开源捕获驱动程序。）

　　此方法通常是使用SmartSniff捕获TCP/IP数据包的首选方法，它比原始套接字方法效果更好。

　　三、Microsoft Network Monitor Driver（仅适用于Windows 2000/XP/2003）：Microsoft在Windows 2000/XP/2000下提供了一个免费的捕获驱动程序，SmartSniff可以使用该驱动程序，但默认情况下未安装此驱动程序，您必须使用以下选项之一手动安装它：

　　选项1：根据Microsoft网站中的说明从Windows 2000/XP的CD-ROM安装

　　选项2（仅限XP）：下载并安装Windows XP Service Pack 2支持工具。此软件包中的工具之一是netcap.exe。当您第一次运行此工具时，网络监视器驱动程序将自动安装在您的系统上。

　　Microsoft网络监视器驱动程序3：Microsoft提供了一个新版本的Microsoft网络监视器驱动器（3.x），该驱动器在Windows 7/Vista/2008下也受支持。从1.60版本开始，SmartSniff可以使用此驱动程序捕获网络流量。

软件特色

　　1、SmartSniff为用户提供简单的数据数据捕捉方式，传输的数据包都可以在软件显示

　　2、可以查看本地传输的地址，可以显示远程ip地址，显示远程端口

　　3、可以查看数据大小，可以查看数据包总数，可以查看数据传输速度

　　4、使用这款软件就可以知道电脑通过哪些端口传输数据

　　5、也可以使用这款软件分析网络故障，查看哪些数据传输失败

　　6、支持监控模式设置，可以选择Automatic、Ascii、Hex Dump、URL List

使用方法

　　1、SmartSniff配置界面如图所示，可以在底部区域点击一个地址查看流量

　　2、如图所示，相关的流量数据直接在软件界面显示，可以在底部显示数据内容

　　3、支持生成HTML报告文件，支持导出TCP信息

　　4、option设置界面

　　显示模式

　　显示协议

　　显示ASCIl 127以上的字符

　　显示捕获时间

　　解析IP地址

　　使用DNS查询和缓存主机名

　　将图标放在托盘上

　　程序启动时捕获

　　显示传出/传入数据

　　在实时模式下自动向下滚动

　　将标题行添加到CSV/制表符分隔的文件

　　隐藏下部窗格

　　解压缩HTTP响应

　　始终处于领先地位

　　显示筛选器

　　高级选项

　　捕获筛选器

　　捕获选项

　　5、视图菜单

　　显示网格线

　　显示工具提示

　　标记奇数行/偶数行

　　HTML报告-TCP/IP流

　　选择列

　　自动调整列大小

　　自动调整列和标题的大小