Sniffer Pro 5.2破解版(附圖文教程) 網(wǎng)絡(luò)抓包工具

Sniffer Pro 5.2破解版是一款功能強(qiáng)大的網(wǎng)絡(luò)抓包工具，這款軟件支持HTTP、RTMP、MMS和RTSP等多種協(xié)議，而且它的界面也是相當(dāng)?shù)暮?jiǎn)潔，能夠在進(jìn)行流量捕獲之前首先選擇網(wǎng)絡(luò)適配器，確定從計(jì)算機(jī)的哪個(gè)網(wǎng)絡(luò)適配器上接收數(shù)據(jù)。因此為了更好的方便大家，小編準(zhǔn)備了這款破解版，教程如下，歡迎下載使用！

Sniffer Pro破解教程

1、在本站下載并解壓，得到SnifferPro_4_70_530.exe安裝程序和cn-SnifferPro4.70.530.EXE漢化補(bǔ)丁

2、雙擊SnifferPro_4_70_530.exe運(yùn)行，點(diǎn)擊next

2、許可協(xié)議，點(diǎn)擊yes

3、輸入用戶名和公司，點(diǎn)擊next

4、點(diǎn)擊瀏覽選擇軟件安裝路徑，點(diǎn)擊next

5、安裝中，稍等一會(huì)兒

6、按照要求輸入字符，點(diǎn)擊下一步

7、安裝完成，點(diǎn)擊finish退出向?qū)?/p>

7、退出軟件，運(yùn)行cn-SnifferPro4.70.530.EXE漢化補(bǔ)丁安裝，點(diǎn)擊下一步

8、選擇安裝路徑，點(diǎn)擊下一步

9、安裝中，稍等一會(huì)兒

10、安裝完成，退出向?qū)?/p>

軟件特色

可以對(duì)數(shù)據(jù)庫(kù)進(jìn)行快速的設(shè)置

也支持對(duì)各種現(xiàn)實(shí)的功能進(jìn)行設(shè)置

也可以快速的幫助用戶進(jìn)行使用的閱讀

還可對(duì)各種的性能進(jìn)行查看

使用幫助

報(bào)文捕獲解析

1、捕獲面板

報(bào)文捕獲功能可以在報(bào)文捕獲面板中進(jìn)行完成，如下是捕獲面板的功能圖：圖中顯示的是處于開(kāi)始狀態(tài)的面板

2、捕獲過(guò)程報(bào)文統(tǒng)計(jì)

在捕獲過(guò)程中可以通過(guò)查看下面面板查看捕獲報(bào)文的數(shù)量和緩沖區(qū)的利用率。

3、捕獲報(bào)文查看

Sniffer軟件提供了強(qiáng)大的分析能力和解碼功能。如下圖所示，對(duì)于捕獲的報(bào)文提供了一個(gè)Expert專家分析系統(tǒng)進(jìn)行分析，還有解碼選項(xiàng)及圖形和表格的統(tǒng)計(jì)信息。

專家分析

專家分分析系統(tǒng)提供了一個(gè)只能的分析平臺(tái)，對(duì)網(wǎng)絡(luò)上的流量進(jìn)行了一些分析對(duì)于分析出的診斷結(jié)果可以查看在線幫助獲得。

在下圖中顯示出在網(wǎng)絡(luò)中WINS查詢失敗的次數(shù)及TCP重傳的次數(shù)統(tǒng)計(jì)等內(nèi)容，可以方便了解網(wǎng)絡(luò)中高層協(xié)議出現(xiàn)故障的可能點(diǎn)。

對(duì)于某項(xiàng)統(tǒng)計(jì)分析可以通過(guò)用鼠標(biāo)雙擊此條記錄可以查看詳細(xì)統(tǒng)計(jì)信息且對(duì)于每一項(xiàng)都可以通過(guò)查看幫助來(lái)了解起產(chǎn)生的原因。

解碼分析

下圖是對(duì)捕獲報(bào)文進(jìn)行解碼的顯示，通常分為三部分，目前大部分此類軟件結(jié)構(gòu)都采用這種結(jié)構(gòu)顯示。對(duì)于解碼主要要求分析人員對(duì)協(xié)議比較熟悉，這樣才能看懂解析出來(lái)的報(bào)文。使用該軟件是很簡(jiǎn)單的事情，要能夠利用軟件解碼分析來(lái)解決問(wèn)題關(guān)鍵是要對(duì)各種層次的協(xié)議了解的比較透徹。工具軟件只是提供一個(gè)輔助的手段。因涉及的內(nèi)容太多，這里不對(duì)協(xié)議進(jìn)行過(guò)多講解，請(qǐng)參閱其他相關(guān)資料。

對(duì)于MAC地址，Snffier軟件進(jìn)行了頭部的替換，如00e0fc開(kāi)頭的就替換成Huawei，這樣有利于了解網(wǎng)絡(luò)上各種相關(guān)設(shè)備的制造廠商信息。

功能是按照過(guò)濾器設(shè)置的過(guò)濾規(guī)則進(jìn)行數(shù)據(jù)的捕獲或顯示。在菜單上的位置分別為Capture->Define Filter和Display->Define Filter。

過(guò)濾器可以根據(jù)物理地址或IP地址和協(xié)議選擇進(jìn)行組合篩選。

統(tǒng)計(jì)分析

對(duì)于Matrix，Host Table，Portocol Dist.Statistics等提供了豐富的按照地址，協(xié)議等內(nèi)容做了豐富的組合統(tǒng)計(jì)，比較簡(jiǎn)單，可以通過(guò)操作很快掌握這里就不再詳細(xì)介紹了。

4、設(shè)置捕獲條件

基本捕獲條件

基本的捕獲條件有兩種：

1)鏈路層捕獲，按源MAC和目的MAC地址進(jìn)行捕獲，輸入方式為十六進(jìn)制連續(xù)輸入，如：00EOFC123456。

2)IP層捕獲，按源IP和目的IP進(jìn)行捕獲。輸入方式為點(diǎn)間隔方式，如：10.107.1.1。如果選擇IP層捕獲條件則ARP等報(bào)文將被過(guò)濾掉。

高級(jí)捕獲條件

在“Advance”頁(yè)面下，你可以編輯你的協(xié)議捕獲條件，如圖：

高級(jí)捕獲條件編輯圖

在協(xié)議選擇樹中你可以選擇你需要捕獲的協(xié)議條件，如果什么都不選，則表示忽略該條件，捕獲所有協(xié)議。

在捕獲幀長(zhǎng)度條件下，你可以捕獲，等于、小于、大于某個(gè)值的報(bào)文。在錯(cuò)誤幀是否捕獲欄，你可以選擇當(dāng)網(wǎng)絡(luò)上有如下錯(cuò)誤時(shí)是否捕獲。

在保存過(guò)濾規(guī)則條件按鈕“Profiles”，你可以將你當(dāng)前設(shè)置的過(guò)濾規(guī)則，進(jìn)行保存，在捕獲主面板中，你可以選擇你保存的捕獲條件。

任意捕獲條件

在Data Pattern下，你可以編輯任意捕獲條件，如下圖：

用這種方法可以實(shí)現(xiàn)復(fù)雜的報(bào)文過(guò)濾，但很多時(shí)候是得不償失，有時(shí)截獲的報(bào)文本就不多，還不如自己看看來(lái)得快。

報(bào)文放送

1、編輯報(bào)文發(fā)送

Sniffer軟件報(bào)文發(fā)送功能就比較弱，如下是發(fā)送的主面板圖：

發(fā)送前，你需要先編輯報(bào)文發(fā)送的內(nèi)容。點(diǎn)擊發(fā)送報(bào)文編輯按鈕?？傻玫饺缦碌膱?bào)文編輯窗口：

首先要指定數(shù)據(jù)幀發(fā)送的長(zhǎng)度，然后從鏈路層開(kāi)始，一個(gè)一個(gè)將報(bào)文填充完成，如果是NetXray支持可以解析的協(xié)議，從“Decode”頁(yè)面中，可看見(jiàn)解析后的直觀表示。

2、捕獲編輯報(bào)文發(fā)送

將捕獲到的報(bào)文直接轉(zhuǎn)換成發(fā)送報(bào)文，然后修修改改可也。如下是一個(gè)捕獲報(bào)文后的報(bào)文查看窗口：

選中某個(gè)捕獲的報(bào)文，用鼠標(biāo)右鍵激活菜單，選擇“Send Current Packet”，這時(shí)你就會(huì)發(fā)現(xiàn)，該報(bào)文的內(nèi)容已經(jīng)被原封不動(dòng)的送到“發(fā)送編輯窗口”中了。這時(shí)，你在修修改改，就比你全部填充報(bào)文省事多了。

發(fā)送模式有兩種：連續(xù)發(fā)送和定量發(fā)送?？梢栽O(shè)置發(fā)送間隔，如果為0，則以最快的速度進(jìn)行發(fā)送。