SmartSniff中文汉化版_TCP/IP抓包工具 V1.90 下载

SmartSniff是一款TCP IP数据包捕获软件，简称TCP IP网络抓包工具，一般大家直接叫像SmartSniff这类的软件为抓包软件。SmartSniff算是众多抓包软件中比较不错的一款了。本次小编发布的是SmartSniff V1.90中文汉化版下载，希望大家喜欢。

界面预览图：

SmartSniff 是一个多功能的绿色TCP/IP抓包工具，SmartSniff可以通过你的网络适配器捕获TCP/IP数据包，并查看捕获客户端与服务器之间的数据序列的会话。您可以使用ASCII方式查看TCP/IP会话(适用于基于文本的协议，如HTTP， SMTP，POP3与FTP或作为十六进制转储。

SmartSniff(TCP/IP抓包工具)可以在任何版本的Windows系统(Windows 98 / ME / NT / 2000 / XP / 2003/2008 / Vista / 7/8)上捕获TCP / IP数据包适配器信息。

SmartSniff(TCP/IP抓包工具)可以让捕获你的网络适配器的 TCP/IP 数据包，并且可以让 你按顺序地查看客户端与服务器之间会话的数据。你可以使用 ASCII 模式 (用于基于文本的协议，例如 HTTP、SMTP、POP3 与 FTP。)、十六进制模式来查看 TCP/IP 会话 (用于基于非文本的协议，例如 DNS)。

您还可以把SmartSniff与Microsoft网络监视器的捕获驱动程序一起使用(如果它已安装在您的系统上)。在Windows 2000 / XP(或更高版本)下，SmartSniff还允许您通过使用原始套接字方法捕获TCP / IP数据包而不需要安装任何捕获驱动程序。

此外SmartSniff支持IP过滤设置，可以不显示自己的与你以为不需要显示出来的IP。初次运行时需要指定网卡。基本不需要改写系统注册表，是个绿色的免费工具。

SmartSniff(TCP/IP抓包工具)的3种捕获TCP/IP数据包方法：

1、原始套接字(仅适用于Windows 2000 / XP或更高版本)：

允许您在不安装捕获驱动程序的情况下捕获网络上的TCP / IP数据包。这种方法有一些局限性与问题。

2、WinPcap捕获驱动程序：

允许您在所有Windows系统上捕获TCP / IP数据包。 (Windows 98 / ME / NT / 2000 / XP / 2003 / Vista)要使用它，您必须从此Web站点下载并安装WinPcap Capture Driver。 (WinPcap是一个免费的开源捕获驱动程序。)

此方法一般是使用SmartSniff捕获TCP / IP数据包的首选方法，它比Raw Sockets方法效果更好。

3、Microsoft网络监视器驱动程序(仅适用于Windows 2000 / XP / 2003)：

Microsoft在Windows 2000 / XP / 2003下提供可由SmartSniff使用的免费捕获驱动程序，但默认情况下不安装此驱动程序，您必须手动安装它，通过使用以下选项之一：

选项1：根据Microsoft网站上的说明从Windows 2000 / XP的CD-ROM安装它

选项2(仅限XP)：下载并安装Windows XP Service Pack 2支持工具。这个包中的一个工具是netcap.exe。第一次运行此工具时，网络监视器驱动程序把自动安装在您的系统上。

选项3：Microsoft提供了Windows 7 / Vista / 2008下也支持的新版Microsoft网络监视器驱动程序(3.x)。从版本1.60开始，SmartSniff可以使用此驱动程序捕获网络流量。

可以从Microsoft网站下载新版本的Microsoft网络监视器(3.x)。

SmartSniff 抓包工具的过滤器规则：

[include|exclude] : [local|remote|both] : [tcp|udp|tcpudp|icmp|all] : [IP Range|Ports Range]

[显示|排除] : [本地|远程|双向] : [tcp|udp|tcpudp|icmp|all] : [ip地址范围|端口范围]

例如在菜单：options->Display Filter中添加如下语句：

include:local:all:6434，就会只显示服务器端口为6434与本机的抓包信息。

用smartsniff对http抓包教程：

1、解压后直接双击运行smartsniff中文汉化版。

2、选择菜单option->dislpay protocols，因为这里需要对HTTP进行抓包分析，那么这个时候这里就需要把UDP，ICMP前面的勾取消。

3、因为我们不但抓取请求数据，还要看到web服务器返回的数据，因此，把 Display Outgoing/Incoming Data 菜单选择。

4、最后，点击 Capture filter，添加一行include:remote:tcp:80，这样就会只抓80端口的包了。

5、设置好后，在主窗体左侧找到绿色按钮，点击，捕获就开始抓包了。

SmartSniff 历史版本更新记录：

版本1.90：

修复了使用提取HTTP文件选项时某些网页出现崩溃问题的问题

添加了在托盘上放置图标选项。

版本1.85：

添加了使用DNS查询与主机名缓存选项。当它打开时，SmartSniff会分析捕获的DNS查询并使用它们来显示本地/远程主机名。还使用windows的内部DNS缓存。

版本1.82：

添加了持续时间列，显示捕获时间与上次数据包时间之间的差异。

版本1.81：

更新了内部国家/地区名称列表(添加了14个国家/地区)，以便与IP到国家/地区文件(IpToCountry.csv)一起使用。

版本1.80：

添加了提取HTTP文件选项(在文件菜单下)，该选项允许您轻松地把选择流中存储的所有HTTP文件提取到您选择的目录中。

版本1.79：

修复了错误：重启捕获选项导致SmartSniff在某些情况下崩溃。

版本1.78：

添加了重新启动捕获选项(Ctrl + R)，停止捕获，而后即刻再次启动。

版本1.77：

增加了可以保存到.cfg文件中的总过滤字符串(捕获过滤器与显示过滤器)的大小。

版本1.76：

当打开捕获数据包时检索进程信息选项时，进程用户列现在显示指定进程的用户名。

注意事项：

如果您的系统上安装了WinPcap，并且您想使用Microsoft网络监视器驱动程序方法，则建议使用/ NoCapDriver运行SmartSniff，因为加载WinPcap时Microsoft网络监视器驱动程序可能无法正常工作。