Sniffer入门使用教程
目录
第1章 Sniffer软件简介............................................................................................................ 1-1
1.1 概述.................................................................................................................................... 1-1
1.2 功能简介............................................................................................................................. 1-1第2章报文捕获解析................................................................................................................ 2-1
2.1 捕获面板............................................................................................................................. 2-1
2.2 捕获过程报文统计.............................................................................................................. 2-1
2.3捕获报文查看..................................................................................................................... 2-2
2.4设置捕获条件..................................................................................................................... 2-4第3章报文放送 ...................................................................................................................... 3-1
3.1 编辑报文发送 ..................................................................................................................... 3-1
3.2捕获编辑报文发送 ............................................................................................................. 3-2第4章网络监视功能................................................................................................................ 4-1
4.1 Dashbord ........................................................................................................................... 4-1
4.2 Application Response Time (ART) .................................................................................... 4-1第5章数据报文解码详解......................................................................................................... 5-1
5.1数据报文分层..................................................................................................................... 5-1
5.2以太报文结构..................................................................................................................... 5-1
5.3 IP协议................................................................................................................................ 5-3
5.4 ARP协议............................................................................................................................ 5-5
5.5 PPPOE协议......................................................................................................................... 5-6
5.6 Radius协议 ....................................................................................................................... 5-9
关键词：Sniffer 协议分析
摘要：本文对Sniffer软件的功能和使用作了简要的介绍，讲述了利用工具软件解决问题的思路和一些分析方法。
缩略语清单：
参考资料清单：
第1章 Sniffer软件简介
1.1 概述
Sniffer软件是NAI公司推出的功能强大的协议分析软件。本文针对用Sniffer
Pro网络分析器进行故障解决。利用Sniffer Pro 网络分析器的强大功能和特
征，解决网络问题，将介绍一套合理的故障解决方法。
与Netxray比较，Sniffer支持的协议更丰富，例如PPPOE协议等在Netxray
并不支持，在Sniffer上能够进行快速解码分析。Netxray不能在Windows
2000和Windows XP上正常运行，Sniffer Pro 4.6可以运行在各种Windows
平台上。
Sniffer软件比较大，运行时需要的计算机内存比较大，否则运行比较慢，这
也是它与Netxray相比的一个缺点。
1.2 功能简介
下面列出了Sniffer软件的一些功能介绍，其功能的详细介绍可以参考Sniffer
的在线帮助。
捕获网络流量进行详细分析
利用专家分析系统诊断问题
实时监控网络活动
收集网络利用率和错误等
在进行流量捕获之前首先选择网络适配器，确定从计算机的哪个网络适配器
上接收数据。位置：File->select settings
选择网络适配器后才能正常工作。该软件安装在Windows 98操作系统上，Sniffer可以选择拨号适配器对窄带拨号进行操作。如果安装了EnterNet500等PPPOE软件还可以选择虚拟出的PPPOE网卡。对于安装在Windows 2000/XP上则无上述功能，这和操作系统有关。
本文将对报文的捕获几网络性能监视等功能进行详细的介绍。下图为在软件中快捷键的位置。
第2章 报文捕获解析
2.1 捕获面板
报文捕获功能可以在报文捕获面板中进行完成，如下是捕获面板的功能图：图中显示的是处于开始状态的面板
捕获停止捕获条件选择捕获捕获开始
捕获暂停
捕获停止
并查看
捕获查看
编辑
条件
2.2 捕获过程报文统计
在捕获过程中可以通过查看下面面板查看捕获报文的数量和缓冲区的利用率。
捕获报文的数详细统计信
捕获报文数
据缓冲大小
息
2.3 捕获报文查看
Sniffer软件提供了强大的分析能力和解码功能。如下图所示，对于捕获的报
文提供了一个Expert专家分析系统进行分析，还有解码选项及图形和表格的
统计信息。
专家分析
系统
专家分析捕获报文的捕获报文的其他
系统图形分析统计信息
专家分析
专家分分析系统提供了一个只能的分析平台，对网络上的流量进行了一些分
析对于分析出的诊断结果可以查看在线帮助获得。
在下图中显示出在网络中WINS查询失败的次数及TCP重传的次数统计等
内容，可以方便了解网络中高层协议出现故障的可能点。
对于某项统计分析可以通过用鼠标双击此条记录可以查看详细统计信息且
对于每一项都可以通过查看帮助来了解起产生的原因。
双击此记录可以
查看详细信息
解码分析
下图是对捕获报文进行解码的显示，通常分为三部分，目前大部分此类软件结构都采用这种结构显示。对于解码主要要求分析人员对协议比较熟悉，这样才能看懂解析出来的报文。使用该软件是很简单的事情，要能够利用软件解码分析来解决问题关键是要对各种层次的协议了解的比较透彻。工具软件只是提供一个辅助的手段。因涉及的内容太多，这里不对协议进行过多讲解，请参阅其他相关资料。
对于MAC地址，Snffier软件进行了头部的替换，如00e0fc开头的就替换成Huawei，这样有利于了解网络上各种相关设备的制造厂商信息。
捕获的
报文
报文解
码
二进制
内容
功能是按照过滤器设置的过滤规则进行数据的捕获或显示。在菜单上的位置分别为 Capture->Define Filter 和Display->Define Filter 。 过滤器可以根据物理地址或IP 地址和协议选择进行组合筛选。 统计分析
对于Matrix ，Host Table ，Portocol Dist. Statistics 等提供了丰富的按照地址，协议等内容做了丰富的组合统计，比较简单，可以通过操作很快掌握这里就不再详细介绍了。
2.4 设置捕获条件
基本捕获条件
基本的捕获条件有两种：
1、链路层捕获，按源MAC 和目的MAC 地址进行捕获，输入方式为十六进制连续输入，如：00E0FC123456。
2、IP 层捕获，按源IP 和目的IP 进行捕获。输入方式为点间隔方式，如：10.107.1.1。如果选择IP 层捕获条件则ARP 等报文将被过滤掉。
任意捕
协议捕缓冲区基本捕获条件数据流链路层捕获获条件编辑
获编辑
编辑
链路层捕获IP 层捕获
方向
地址条件
高级捕获条件
在“Advance ”页面下，你可以编辑你的协议捕获条件，如图：
选择要捕
获的协议
错误帧是
否捕获
捕获帧长
度条件
保存过滤
规则条件
高级捕获条件编辑图
在协议选择树中你可以选择你需要捕获的协议条件，如果什么都不选，则表示忽略该条件，捕获所有协议。
在捕获帧长度条件下，你可以捕获，等于、小于、大于某个值的报文。
在错误帧是否捕获栏，你可以选择当网络上有如下错误时是否捕获。
在保存过滤规则条件按钮“Profiles”，你可以将你当前设置的过滤规则，进行保存，在捕获主面板中，你可以选择你保存的捕获条件。
任意捕获条件
在Data Pattern下，你可以编辑任意捕获条件，如下图：
添加关系
模板间关
节点
添加排除
系控制
模板编辑
增加模板
用这种方法可以实现复杂的报文过滤，但很多时候是得不偿失，有时截获的报文本就不多，还不如自己看看来得快。
第3章 报文放送
3.1 编辑报文发送
Sniffer 软件报文发送功能就比较弱，如下是发送的主面板图：
发送报文编辑
发送前，你需要先编辑报文发送的内容。点击发送报文编辑按钮。可得到如下的报文编辑窗口：
指定报文发送模式
发送内容
长度
发送间隔
首先要指定数据帧发送的长度，然后从链路层开始，一个一个将报文填充完成，如果是NetXray 支持可以解析的协议，从“Decode ”页面中，可看见解析后的直观表示。
3.2 捕获编辑报文发送
将捕获到的报文直接转换成发送报文，然后修修改改可也。如下是一个捕获
报文后的报文查看窗口：
选中某个捕获的报文，用鼠标右键激活菜单，选择“Send Current Packet”，
这时你就会发现，该报文的内容已经被原封不动的送到“发送编辑窗口”中
了。这时，你在修修改改，就比你全部填充报文省事多了。
发送模式有两种：连续发送和定量发送。可以设置发送间隔，如果为0，则
以最快的速度进行发送。
第4章网络监视功能
网络监视功能能够时刻监视网络统计，网络上资源的利用率，并能够监视网
络流量的异常状况，这里只介绍一下Dashbord和ART，其他功能可以参看
在线帮助，或直接使用即可，比较简单。
4.1 Dashbord
Dashbord可以监控网络的利用率，流量及错误报文等内容。通过应用软件
可以清楚看到此功能。
统计平均数据
为统计图选择或总和
连续的统计图
统计指标
4.2 Application Response Time (ART)
Application Response Time (ART) 是可以监视TCP/UDP应用层程序在客户
端和服务器响应时间，如HTTP,FTP,DNS等应用。
对与TCP/UDP响应时间的计算方法如下
TCP For each socket, ART stores the sequence numbers for packets sent
by the client and waits for the corresponding ACK packets from the server.
It then measures the time difference between the packet with the stored sequence number and the packet with the ACK to arrive at the response time.
UDP For each socket, ART measures the time between packets going from a client to a server and the next packet going from the server to the client.
此三个按钮可以监控的属性按钮主要设选择按图形或表格方式显示应用
置监控参数如要监控哪种应用等
监控参数
第5章 数据报文解码详解
本章主要对：数据报文分层、以太报文结构、IP 协议、ARP 协议、PPPOE 协议、Radius 协议等的解码分析做了简单的描述，目的在于介绍Sniffer 软件在协议分析中的功能作用并通过解码分析对协议进一步了解。对其其他协议读者可以通过协议文档和Sniffer 捕获的报文对比分析。
5.1 数据报文分层
如下图所示，对于四层网络结构，其不同层次完成不通功能。每一层次有众多协议组成。
Telnet FTP 和e-mail 等TCP 和UDP IP ICMP IGMP 设备驱动程序及接口卡
如上图所示在Sniffer 的解码表中分别对每一个层次协议进行解码分析。链路层对应“DLC ”；网络层对应“IP ”；传输层对应“UDP ”；应用层对对应的是“NETB ”等高层协议。Sniffer 可以针对众多协议进行详细结构化解码分析。并利用树形结构良好的表现出来。
5.2 以太报文结构
EthernetII 以太网帧结构
Ethernet_II
Ethernet_II 以太网帧类型报文结构为：目的MAC 地址（6bytes ）＋源MAC 地址＋（6bytes ）上层协议类型（2bytes ）＋数据字段（46-1500bytes)＋校验（4bytes ）。
添加时间戳
目的上层协议Sniffer 自动MAC 地址
源MAC 地址
类型
Sniffer 会在捕获报文的时候自动记录捕获的时间，在解码显示时显示出来，在分析问题时提供了很好的时间记录。
源目的MAC 地址在解码框中可以将前3字节代表厂商的字段翻译出来，方便定位问题，例如网络上2台设备IP 地址设置冲突，可以通过解码翻译出厂商信息方便的将故障设备找到，如00e0fc 为华为，010042为Cisco 等等。如果需要查看详细的MAC 地址用鼠标在解码框中点击此MAC 地址，在下面的表格中会突出显示该地址的16进制编码。
IP 网络来说Ethertype 字段承载的时上层协议的类型主要包括0x800为IP 协议，0x806为ARP 协议。
IEEE802.3以太网报文结构
IEEE802.3帧结构
上图为IEEE802.3SNAP帧结构，与EthernetII不通点是目的和源地址后面
的字段代表的不是上层协议类型而是报文长度。并多了LLC子层。
5.3 IP协议
IP报文结构为IP协议头＋载荷，其中对IP协议头部的分析，时分析IP报
文的主要内容之一，关于IP报文详细信息请参考相关资料。这里给出了IP
协议头部的一个结构。
版本：4——IPv4
首部长度：单位为4字节，最大60字节
TOS：IP优先级字段
总长度：单位字节，最大65535字节
标识：IP报文标识字段
标志：占3比特，只用到低位的两个比特
MF（More Fragment）
MF=1，后面还有分片的数据包
MF=0，分片数据包的最后一个
DF（Don't Fragment）
DF=1，不允许分片
DF=0，允许分片
段偏移：分片后的分组在原分组中的相对位置，总共13比特，单位为8字节
寿命：TTL（Time To Live）丢弃TTL=0的报文
协议：携带的是何种协议报文
1 ：ICMP
6 ：TCP
17：UDP
89：OSPF
头部检验和：对IP协议首部的校验和
源IP地址：IP报文的源地址
目的IP地址：IP报文的目的地址
上图为Sniffer对IP协议首部的解码分析结构，和IP首部各个字段相对应，并给出了各个字段值所表示含义的英文解释。如上图报文协议（Protocol）字段的编码为0x11，通过Sniffer解码分析转换为十进制的17，代表UDP
协议。其他字段的解码含义可以与此类似，只要对协议理解的比较清楚对解
码内容的理解将会变的很容易。
5.4 ARP协议
以下为ARP报文结构
ARP分组具有如下的一些字段：
HTYPE（硬件类型）。这是一个16比特字段，用来定义运行ARP的网络的
类型。每一个局域网基于其类型被指派给一个整数。例如，以太网是类型1。
ARP可使用在任何网络上。
PTYPE（协议类型）。这是一个16比特字段，用来定义协议的类型。例如，
对IPv4协议，这个字段的值是0800。ARP可用于任何高层协议。
HLEN（硬件长度）。这是一个8比特字段，用来定义以字节为单位的物理地
址的长度。例如，对以太网这个值是6。
PLEN（协议长度）。这是一个8比特字段，用来定义以字节为单位的逻辑地
址的长度。例如，对IPv4协议这个值是4。
OPER（操作）。这是一个16比特字段，用来定义分组的类型。已定义了两
种类型：ARP请求（1），ARP回答（2）。
SHA（发送站硬件地址）。这是一个可变长度字段，用来定义发送站的物理
地址的长度。例如，对以太网这个字段是6字节长。
SPA（发送站协议地址）。这是一个可变长度字段，用来定义发送站的逻辑
（例如，IP）地址的长度。对于IP协议，这个字段是4字节长。
THA（目标硬件地址）。这是一个可变长度字段，用来定义目标的物理地址
的长度。例如，对以太网这个字段是6字节长。对于ARP请求报文，这个
字段是全0，因为发送站不知道目标的物理地址。
TPA（目标协议地址）。这是一个可变长度字段，用来定义目标的逻辑地址
（例如，IP地址）的长度。对于IPv4协议，这个字段是4字节长。
上面为通过Sniffer解码的ARP请求和应答报文的结构。
5.5 PPPOE协议
PPPOE简介
简单来说我们可能把PPPOE报文分成两大块，一大块是PPPOE的数据报
头，另一块则是PPPOE的净载荷（数据域），对于PPPOE报文数据域中
的内容会随着会话过程的进行而不断改变。下图为PPPOE的报文的格式：
sniffer软件的初步使用方法
使用Sniffer工具分析以太网帧和IP数据报 一、实验目的 通过使用Sniffer Pro软件掌握Sniffer(嗅探器)工具的使用方法，实现捕捉FTP、HTTP等协议的数据包，以理解TCP／IP协议中多种协议的数据结构。 二、实验原理 Sniffer即网络嗅探器，用于监听网络中的数据包，分析网络性能和故障。Sniffer 主要用于网络管理和网络维护，系统管理员通过Sniffer可以诊断出通过常规工具难以解决的网络疑难问题，包括计算机之间的异常通信、不同网络协议的通信流量、每个数据包的源地址和目的地址等，它将提供非常详细的信息。 通常每个网络接口都有一个互不相同的硬件地址(MAC地址)，同时，每个网段有一个在此网段中广播数据包的广播地址(代表所有的接口地址)。一般情况下，一个网络接口只响应目的地址是自己硬件地址或者自己所处网段的广播地址的数据帧，并由操作系统进一步进行处理，同时丢弃不是发给自己的数据帧。 通过Sniffer工具，可以将网络接口设置为“混杂”(promiscuous)模式。在这种模式下，网络接口就处于一个对网络进行“监听”的状态，它可以监听此网络中传输的所有数据帧-而不管数据帧的目标地址是广播地址还是自己或者其它网络接口的地址了。它将对遭遇的每一个数据帧产生硬件中断．交由操作系统对这个帧进行处理，比如截获这个数据帧，进而实现实时分析数据帧中包含的内容。 当然，如果一个数据帧没有发送到目标主机的网络接口，则目标主机将无法监听到该帧。所以Sniffer所能监听到的信息将仅限于在同一个物理网络内传送的数据帧．就是说和监听的目标中间不能有路由(交换)或其它屏蔽广播包的设备。因此。当Sniffer 工作在由集线器(hub)构建的广播型局域网时，它可以监听到此物理网络内所有传送的数据；而对于由交换机(switch)和路由器(router)构建的网络中，由于这些网络设备只根据目标地址分发数据帧，所以在这种网络中，Sniffer工具就只能监测到目标地址是自己的数据帧再加上针对广播地址的数据帧了。 Sniffer工作在OSI模型中的第2层，它一般在已经进入对方系统的情况下使用。实验中要注意，虽然Sniffer能得到在局域网中传送的大量数据，但是不加选择的接收所有的数据包，并且进行长时间的监听，那么你需要分析的数据量将是非常巨大的，并且会浪费大量硬盘空间。 Sniffer工具分为软件和硬件两大类，在这里我们主要以Sniffer Pro软件为例对Sniffer工具的使用方法和功能进行简单的介绍。当然，Sniffer软件工具还有很多种，例如 SQLServerSniffer、FsSniffer等，它们的功能和使用的环境有所不同，如果读者感兴趣，可以自己进行深入探索。 对于Sniffer工具的防范可以从以下几个方面进行：首先，如果通过网管工具发现在局域网内存在长时间占用较大带宽的计算机，这台计算机可能在进行嗅探：其次，Sniffer的记录文件增长很快，通过分析文件系统大小的变换情况，可以找到这个文件；最后，如果计算机的网络接口处于混杂模式下(在Unix环境下通过ifconfig -a命令查看网络接口状态)，则它很可能运行了Sniffer。通过上面的几种方法，可以对Sniffer 进行分析监测。除了这些间接分析方法外，还可以利用AntiSniff工具，它具有直接检测Sniffer的功能，从而可以对Sniffer进行有效防范。
Sniffer入门使用教程
目录 第1章 Sniffer软件简介............................................................................................................ 1-1 1.1 概述.................................................................................................................................... 1-1 1.2 功能简介............................................................................................................................. 1-1第2章报文捕获解析................................................................................................................ 2-1 2.1 捕获面板............................................................................................................................. 2-1 2.2 捕获过程报文统计.............................................................................................................. 2-1 2.3捕获报文查看..................................................................................................................... 2-2 2.4设置捕获条件..................................................................................................................... 2-4第3章报文放送 ...................................................................................................................... 3-1 3.1 编辑报文发送 ..................................................................................................................... 3-1 3.2捕获编辑报文发送 ............................................................................................................. 3-2第4章网络监视功能................................................................................................................ 4-1 4.1 Dashbord ........................................................................................................................... 4-1 4.2 Application Response Time (ART) .................................................................................... 4-1第5章数据报文解码详解......................................................................................................... 5-1 5.1数据报文分层..................................................................................................................... 5-1 5.2以太报文结构..................................................................................................................... 5-1 5.3 IP协议................................................................................................................................ 5-3 5.4 ARP协议............................................................................................................................ 5-5 5.5 PPPOE协议......................................................................................................................... 5-6 5.6 Radius协议 ....................................................................................................................... 5-9
sniffer使用及图解
sniffer使用及图解 sniffer软件的安装还是比较简单的，我们只需要按照常规安装方法进行即可。需要说明的是: 在选择sniffer pro的安装目录时，默认是安装在c:\program files\nai\snifferNT目录中，我们可以通过旁边的Browse按钮修改路径，不过为了更好的使用还是建议各位用默认路径进行安装。 在注册用户时，随便输入注册信息即可，不过EMAIL一定要符合规范，需要带“@”。（如图1） 注册诸多数据后我们就来到设置网络连接状况了，一般对于企业用户只要不是通过“代理服务器”上网的都可以选择第一项——direct connection to the internet。（如图2）
接下来才是真正的复制sniffer pro必需文件到本地硬盘，完成所有操作后出现setup complete提示，我们点finish按钮完成安装工作。 由于我们在使用sniffer pro时需要将网卡的监听模式切换为混杂，所以不重新启动计算机是无法实现切换功能的，因此在安装的最后，软件会提示重新启动计算机，我们按照提示操作即可。（如图3） 重新启动计算机后我们可以通过sniffer pro来监测网络中的数据包。我们通过“开始->所有程序->sniffer pro->sniffer”来启动该程序。 第一步：默认情况下sniffer pro会自动选择你的网卡进行监听，不过如果不能自动选择或者本地计算机有多个网卡的话，就需要我们手工指定网卡了。方法是通过软件的file菜单下的select settings来完成。 第二步：在settings窗口中我们选择准备监听的那块网卡，记得要把右下角的“LOG ON”前打上对勾才能生效，最后点“确定”按钮即可。（如图4） 第三步：选择完毕后我们就进入了网卡监听模式，这种模式下将监视本机网卡流量和错误数据包的情况。首先我们能看到的是三个类似汽车仪表的图象，
Sniffer使用教
目录 第1章 Sniffer软件简介 .............................................................................................................. 1-1 1.1 概述.................................................................................................................................... 1-1 1.2 功能简介............................................................................................................................. 1-1第2章报文捕获解析.................................................................................................................. 2-1 2.1 捕获面板............................................................................................................................. 2-1 2.2 捕获过程报文统计.............................................................................................................. 2-1 2.3捕获报文查看..................................................................................................................... 2-2 2.4设置捕获条件..................................................................................................................... 2-4第3章报文放送 ........................................................................................................................ 3-1 3.1 编辑报文发送 ..................................................................................................................... 3-1 3.2捕获编辑报文发送 ............................................................................................................. 3-2第4章网络监视功能.................................................................................................................. 4-1 4.1 Dashbord ........................................................................................................................... 4-1 4.2 Application Response Time (ART) .................................................................................... 4-1第5章数据报文解码详解 .......................................................................................................... 5-1 5.1数据报文分层..................................................................................................................... 5-1 5.2以太报文结构..................................................................................................................... 5-1 5.3 IP协议 ................................................................................................................................ 5-3 5.4 ARP协议 ............................................................................................................................ 5-5 5.5 PPPOE协议.......................................................................................................................... 5-6 5.6 Radius协议 ........................................................................................................................ 5-9
sniffer使用及图解教程
sniffer使用及图解 注：sniffer使用及图解sniffer pro 汉化注册版下载 黑白影院高清免费在线电影聚集网无聚集无生活，聚集网络经典资源下载 sniffer软件的安装还是比较简单的，我们只需要按照常规安装方法进行即可。需要说明的是: 在选择sniffer pro的安装目录时，默认是安装在c:\program files\nai\snifferNT目录中，我们可以通过旁边的Browse按钮修改路径，不过为了更好的使用还是建议各位用默认路径进行安装。 在注册用户时，随便输入注册信息即可，不过EMAIL一定要符合规范，需要带“@”。（如图1） 图1 点击放大 注册诸多数据后我们就来到设置网络连接状况了，一般对于企业用户只要不是通过“代理服务器”上网的都可以选择第一项——direct connection to the internet。（如图2） 图2 接下来才是真正的复制sniffer pro必需文件到本地硬盘，完成所有操作后出现setup complete提示，我们点finish按钮完成安装工作。 由于我们在使用sniffer pro时需要将网卡的监听模式切换为混杂，所以不重新启动计算机是无法实现切换功能的，因此在安装的最后，软件会提示重新启动计算机，我们按照提示操作即可。（如图3） 重新启动计算机后我们可以通过sniffer pro来监测网络中的数据包。我们通过“开始->所有程序->sniffer pro->sniffer”来启动该程序。 第一步：默认情况下sniffer pro会自动选择你的网卡进行监听，不过如果不能自动选择或者本地计算机有多个网卡的话，就需要我们手工指定网卡了。方法是通过软件的file菜单下的select settings来完成。 第二步：在settings窗口中我们选择准备监听的那块网卡，记得要把右下角的“LOG ON”前打上对勾才能生效，最后点“确定”按钮即可。（如图4） 图4 第三步：选择完毕后我们就进入了网卡监听模式，这种模式下将监视本机网卡流量和错误数据包的情况。首先我们能看到的是三个类似汽车仪表的图象，从左到右依次为“Utiliz ation%网络使用率”，“Packets/s 数据包传输率”，“Error/s错误数据情况”。其中红色区域是警戒区域，如果发现有指针到了红色区域我们就该引起一定的重视了，说明网络线路不好或者网络使用压力负荷太大。一般我们浏览网页的情况和我图11中显示的类似，使用率不高，传输情况也是9到30个数据包每秒，错误数基本没有。（如图5） 图5
sniffer_pro使用教程
sniffer pro的使用 先来看看， sniffer pro Dashboard 网络流量表 Host Table 网络连接表，可以直观的看出连接你的主机，还可以用MAC/IP/IPX，三种显示。 Applicatien Response Time 主机回应指数，可以选择协议的， TCP/UDP下的http.Ftp 等等。 Matrix （让我想到黑客帝国）这里是查看网路连结，很立体的那种。 Protocol Distribution 显示网络中协议的使用量， IP/ARP/IPX Global statistics 整体网络使用显示 下面是Capture 下的选项: Start 开始捕捉
Display 显示 Define Filter 设置过滤 下面是Tools 下的选项: Address Book 地址本 Packet Generator 数据发送机 Ping 工具 (这些都是常用的工具） Trace Route Dns lookup Finger Who is Customize user Tools 用户自定义工具，可自己把工具加上去。选项 高级选项 大体上是这样了！现就抓几个包来看看啦！ 1. Telnet密码 1.1 由本机连接到别的开telnet的主机 和netxray的用法一样， Define filter ---> advanced
在协议中选上 IP/TCP/TELNET, 然后Packet Size --> Equal 55, Packet Type --> Normal.截取的数据包: 当你想停止sniff时，按capture --> stop en display , 然后会选Decode 就可一看到数据包的内容了!你就可一在 Summary 中看到用户和密码，从上往下， chi就是用户名。 1.2 本地主机开了Telnet, 并进行监听 这里也许会麻烦点，不过是为了过滤掉没用的Tcp数据包，好， Capture --> Define filter -> Advanced
如何运用Iris抓包
IRIS Traffic Analyzer简易教程 说到Sniffer软件大家可能马上就能想起NAI的Sniffer Pro。Sniffer Pro虽然功能特性丰富，但是操作起来有些繁缛。再这里我给大家介绍一款简单实用的Sniffer软件，那就是我们今天的主角：Iris Traffic Analyzer。我将以Iris Traffic Analyzer 4.0.7为蓝本结合几个简单案例给大家简单讲讲Iris的使用 一．IRIS特性简介 Iris师出名门---eeye，eeye是一家以网络安全见长的公司，它的扫描器以及其他安全方案在业界也算鼎鼎大名了。 好了，我也不废话了，先简单但说说Iris有哪些特性和优点。 简单小巧 Iris的最大特点，在你安装完成之后，只需简单的点一下界面上一个按钮就可以开始Sniffing抓包了！ Iris的安装文件也不到5M，安装下来才占用10多M。对比Sniffer Pro这些而言可谓苗条身材。
见下图中话圆圈的地方： 易上手 没有那么繁多的功能+简单易用的界面。上手当然是易如反掌。 再说说Iris有那些值得称道的功能。 （1）抓包 嘿嘿，只要是Sniffing软件这个功能是必备的！ Iris的一个非常好的方面就是把抓包和Decode，察看包的内容集成在一个界面里面。这样你就可以在一边抓包一边察看包的内容，以及包头含义等等。 （2）解码 支持大部分的TCP/IP协议！这样对一般的抓包分析应用就已经足够了。 （3）包的编辑以及重新发送功能 你可以对自己抓到的数据报文进行简单修改然后重新发送。 同时，IRIS也带简单的流量统计分析功能 二．IRIS的安装
sniffer功能和使用详解
Sniffer功能和使用详解 一Sniffer介绍 Sniffer，中文翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文 的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。Sniffer技术常常被黑客们用来截获用户的口令，据说某个骨干网络的路由器网段曾经被黑客攻入，并嗅探到大量的用户口令。但实际上Sniffer技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网 络Sniffer的分类 如果Sniffer运行在路由器上或有路由功能的主机上，就能对大量的数据进行监控，因为所有进出网络的数据包都要经过路由器。 二sniffer pro Sniffer软件是NAI公司推出的功能强大的协议分析软件。 Sniffer Pro - 功能 ●捕获网络流量进行详细分析 ●利用专家分析系统诊断问题 ●实时监控网络活动 ●收集网络利用率和错误等 使用Sniffer捕获数据时，由于网络中传输的数据量特别大，如果安装Sniffer的计算机内存太小，会导致系统交换到磁盘，从而使性能下降。如果系统没有足够的物理内存来执行捕获功能，就很容易造成Sniffer系统死机或者崩溃。因此，网络中捕获的流量越多，建议Sniffer系统应该有一个速度尽可能快的计算机。 1. Sniffer Pro计算机的连接 要使Sniffer能够正常捕获到网络中的数据，安装Sniffer的连接位置非常重要，必须将它安装在网络中合适的位置，才能捕获到内、外部网络之间数据的传输。如果随意安装在网络中的任何一个地址段，Sniffer就不能正确抓取数据，而且有可能丢失重要的通信内容。一般来说，Sniffer应该安装在内部网络与外部网络通信的中间位置，如代理服务器上，也可以安装在笔记本电脑上。当哪个网段出现问题时，直接带着该笔记本电脑连接到交换机或者路由器上，就可以检测到网络故障，非常方便。 (1) 监控Internet连接共享 如果网络中使用代理服务器，局域网借助代理服务器实现Internet连接共享，并且交换机为傻瓜交换机时，可以直接将Sniffer Pro安装在代理服务器上，这样，Sniffer
Sniffer嗅探、抓包实验
Sniffer嗅探、抓包实验 实验目的 通过实验，掌握常用嗅探工具的安装与使用方法，理解TCP/IP协议栈中IP、TCP、UDP等协议的数据结构，了解FTP、HTTP等协议明文传输的特性，建立安全意识，防止此类协议传输明文造成的泄密。 建议实验工具 Sniffer Pro、FsSniffer或SQLServerSniffer等、至少两台安装了Windows 2000或XP的PC机，其中一台安装Sniffer软件，两台PC机互联。 实验用时 3学时（约120分钟） 实验原理 Sniffer即网络嗅探器，用于监听网络中的数据包，分析网络性能和故障，主要用于网络管理和维护，通过它，可以诊断处通过常规工具难以解决的疑难问题，包括计算机之间的异常通信，不同网络协议的通信流量，每个数据包的源地址和目的地址等，可以提供非常详细的信息。 实验步骤： 1、首先安装Sniffer软件。安装过程有关图片如下：如果此过程速度比较缓慢，一般与电脑速度较慢有关。安装完成后重新启动计算机。注意：需要重新启动才可以使用sniffer。 2、启动Sniffer。可以看到它的 界面如下：包括工具栏、网络监视面 板、多种视图等，其中，Dashboard可以监控网络的利用率、流量、及错误报文等内容，从Host table可以直观的看出连接的主机，用其IP显示。 3、获取被监视方机器的IP，假设A机监视B机的活动，A应知道B机的IP 地址，在实验环境下，操作B机的同学可以输入Ipconfig命令查询自己的IP 地址，并告之操作A机的同学。 4、选中Monitor菜单下的Matirx或直接点击网络性能监视快捷键，可以看到网络中的Traffic Map视图，单击左下角的MAC地址，IP地址或IPX使视图
实训一 网络诊断工具Sniffer的使用
实训一、网络诊断工具Sniffer的使用 一、Sniffer工具介绍 概述 Sniffer软件是NAI公司推出的功能强大的协议分析软件。本文针对用Sniffer Pro网络分析器进行故障解决。利用Sniffer Pro 网络分析器的强大功能和特 征，解决网络问题，将介绍一套合理的故障解决方法。 与Netxray比较，Sniffer支持的协议更丰富，例如PPPOE协议等在Netxray 并不支持，在Sniffer上能够进行快速解码分析。Netxray不能在Windows 2000 和Windows XP上正常运行，Sniffer Pro 4.6可以运行在各种Windows平台上。 Sniffer软件比较大，运行时需要的计算机内存比较大，否则运行比较慢，这 也是它与Netxray相比的一个缺点。 功能简介 下面列出了Sniffer软件的一些功能介绍，其功能的详细介绍可以参考Sniffer 的在线帮助。 捕获网络流量进行详细分析 利用专家分析系统诊断问题 实时监控网络活动 收集网络利用率和错误等 在进行流量捕获之前首先选择网络适配器，确定从计算机的哪个网络适配器 上接收数据。位置：File->select settings 选择网络适配器后才能正常工作。该软件安装在Windows 98操作系统上，Sniffer可以选择拨号适配器对窄带拨号进行操作。如果安装了EnterNet500等PPPOE软件还可以选择虚拟出的PPPOE 网卡。对于安装在Windows 2000/XP上则无上述功能，这和操作系统有关。 本文将对报文的捕获几网络性能监视等功能进行详细的介绍。下图为在软件中快捷键的位置。
网络抓包--sniffer pro的使用
实验二 网络抓包——sniffer pro 的使用 实验目的： 1. 了解网络嗅探的原理； 2. 掌握Sniffer Pro 嗅探器的使用方法； 实验学时：2课时 实验形式：上机 实验器材： 联网的PC 机 实验环境：操作系统为Windows2000/XP 实验内容： 任务一 熟悉Sniffer Pro 工具的使用 任务二 使用Sniffer Pro 抓获数据包 实验步骤： 任务一 熟悉Sniffer Pro 工具的使用 1. Sniffer Pro 工具简介 Sniffer 软件是NAI 公司推出的功能强大的协议分析软件，具有捕获网络流量进行详细分析、利用专家分析系统诊断问题、实时监控网络活动和收集网络利用率和错误等功能，实验中使用Sniffer Pro4.7.5来截获网络中传输的FTP 和HTTP 数据包，并进行分析。 2. 使用说明 在sniffer pro 初次启动时，可能会提示选择一个网络适配器进行镜像，如图1所示，此时正确选择接入网络的网卡，这样sniffer pro 才可以把网卡设置为混杂（Promiscuous ）模式，以接收在网络上传输的数据包。 Sniffer Pro 运行后的主界面如图2所示。 （1 ）工具栏简介如图3所示。 图1 网卡设置 图2 sniffer pro 主界面 图3工具栏
快捷键的含义如图4所示。 （2 ）网络监视面板简介 在捕获过程中可以通过Capture Panel 查看网络的利用率、捕获报文的数量和缓冲区的利用率,如图 5所示。 （3）捕获数据包窗口简介 Sniffer 软件提供了强大的分析能力和解码功能。如图6所示，对于捕获的报文提供了一个Expert 专家分析系统进行分析，还有解码选项及图形和表格的统计信息。 专家分析 专家分析系统提供了一个智能的分析平台，对网络上的流量进行了一些分析对于分析出的诊断结果可以查看在线帮助获得。 在图7中显示出在网络中WINS 查询失败的次数及TCP 重传的次数统计等内容，可以方便了解网络中高层协议出现故障的可能点。 捕获停止 捕获条件 选择捕获捕获开始 捕获暂停 捕获停止并查看捕获查看 编辑条件 图4 快捷键含义 图5 Capture Panel 图6 捕获数据窗口
Sniffer抓包中文教程
1捕获面板 报文捕获功能可以在报文捕获面板中进行完成，如下是捕获面板的功能图：图中显示的是处于开始状态的面板 2捕获过程报文统计 在捕获过程中可以通过查看下面面板查看捕获报文的数量和缓冲区的利用率。 3捕获报文查看
Sniffer软件提供了强大的分析能力和解码功能。如下图所示，对于捕获的报文提供了一个Expert专家分析系统进行分析，还有解码选项及图形和表格的统计信息。 专家分析 专家分分析系统提供了一个只能的分析平台，对网络上的流量进行了一些分析对于分析出的诊断结果可以查看在线帮助获得。 在下图中显示出在网络中WINS查询失败的次数及TCP重传的次数统计等内容，可以方便了解网络中高层协议出现故障的可能点。 对于某项统计分析可以通过用鼠标双击此条记录可以查看详细统计信息且对于每一项都可以通过查看帮助来了解起产生的原因。
解码分析 下图是对捕获报文进行解码的显示，通常分为三部分，目前大部分此类软件结构都采用这种结构显示。对于解码主要要求分析人员对协议比较熟悉，这样才能看懂解析出来的报文。使用该软件是很简单的事情，要能够利用软件解码分析来解决问题关键是要对各种层次的协议了解的比较透彻。工具软件只是提供一个辅助的手段。因涉及的内容太多，这里不对协议进行过多讲解，请参阅其他相关资料。 对于MAC地址，Snffier软件进行了头部的替换，如00e0fc开头的就替换成Huawei，这样有利于了解网络上各种相关设备的制造厂商信息。
功能是按照过滤器设置的过滤规则进行数据的捕获或显示。在菜单上的位置分别为 Capture->Define Filter和Display->Define Filter。过滤器可以根据物理地址或IP地址和协议选择进行组合筛选。 统计分析 对于Matrix，Host Table，Portocol Dist. Statistics等提供了丰富的按照地址，协议等内容做了丰富的组合统计，比较简单，可以通过操作很快掌握这里就不再详细介绍了。 4设置捕获条件 基本捕获条件 基本的捕获条件有两种： 1、链路层捕获，按源MAC和目的MAC地址进行捕获，输入方式为十六进制连续输入，如：00E0FC123456。 2、IP层捕获，按源IP和目的IP进行捕获。输入方式为点间隔方式，
Sniffer工具使用实验报告
Sniffer工具使用实验报告 学院：计算机科学与工程学院 班级： 专业： 学生姓名： 学号：
目录 实验目的 (3) 实验平台 (3) 实验内容 (3) 实验1：抓ping和回应包 (3) 实验要求： (3) 实验过程与分析 (3) 实验2 ：捕获内网发往外网的重要数据 (4) 实验要求： (4) 实验过程与分析： (5) 实验3 ：Arp包编辑发送 (6) 实验要求： (6) 实验过程与分析： (6) 实验4 ：ARP欺骗 (7) 实验要求： (7) 实验过程与分析 (8) 实验深入分析： (11) 实验5：交换机端口镜像的简单配置 (11) 实验要求： (11) 实验过程与分析： (12) 实验心得 (13)
实验目的 了解著名协议分析软件sniffer的主要功能，以及sniffer能处理什么网络问题 实验平台 Sniffer软件是NAI公司推出的功能强大的协议分析软件。 与Netxray比较，Sniffer支持的协议更丰富，如Netxray不支持PPPOE协议，但Sniffer能快速解码分析；Netxray不能在Windows 2000和Windows XP上正常运行，而SnifferPro 4.6可以运行在各种Windows平台上。 缺点：运行时需要的计算机内存比较大，否则运行比较慢 功能： 1）捕获网络流量进行详细分析 2)利用专家分析系统诊断问题 3）实时监控网络活动 4）收集网络利用率和错误等 实验内容 实验1：抓ping和回应包 实验要求： Ping xxxx–t 观察icmp:echo和icmp:echo(reply)包信息 实验过程与分析 1）设置过滤器过滤ICMP协议 2）让Sniffer开始抓包 Ping 222.201.146.92 –t 截获包如下
FortiGate 用Sniffer 命令抓包分析说明文档
说明： 本文档针对FortiGate 产品的后台抓包命令使用进行说明，相关详细命令参照 相关手册。 在使用后台抓包分析命令时，建议大家使用如SecureCRT 这样的远程管理工 具，通过telnet 或者ssh 的方式登陆到网关，由于UTM 本身不支持将抓包的结 果保存在设备自身的存储空间，因此需要借助SecureCRT 这样远程管理工具接收 文件。 1．基本命令 命令: diagnose sniffer packet. # diag sniffer packet
使用sniffer pro获取telnet登录帐号和密码
使用sniffer pro获取telnet登录帐号和密码 当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。Sniffer技术常常被黑客们用来截获用户的口令。普通的情况下，网卡只接收和自己的地址有关的信息包，即传输到本地主机的信息包。要使Sniffer能接收并处理这种方式的信息，系统需要支持BPF，Linux下需要支持SOCKET一PACKET。但一般情况下，网络硬件和TCP／IP堆栈不支持接收或者发送与本地计算机无关的数据包，所以，为了绕过标准的TCP／IP堆栈，网卡就必须设置为混杂模式。 关键词：sniffer 嗅探器获取密码 准备工作： 两台安装了xp系统的计算机（win 7无telnet服务无法使用）； 在被管理的PC机上，添加用于远程管理的用户，这里添加的是：anquan密码：anquan， 在被管理的PC机上启动telnet服务和massage服务。因为这两个服务时很危险的，所以系 统默认是禁用的。 具体实现： （1）在管理工作站的PC机上安装好sniffer pro软件
（2）对sniffer pro做设置，使其能对telnet服务起作用 ①在sniffer pro的管理界面下，选择“菜单栏”的“capture”------“define filter”，如图： ②点击后，在address选项卡上做设置，在address处选择IP，也可以选择监视的网卡，这里是选择所有网卡。在station 1 和station 2 处做设置，可以是具体的一个主机地址，也可以是一个网段。这里选择的是被远程登录的客户机110.164.64.155，如图:
实验6：Sniffer_Pro的基本使用和实例
超级网络嗅探器——Sniffer pro 的使用 Sniffer软件是NAI公司推出的功能强大的协议分析软件。实现对网络的监控，更深入地了解网络存在的问题，检测和修复网络故障和安全问题。 Sniffer可以监听到网上传输的所有信息，主要用来接收在网络上传输的信息。 Sniffer可以截获口令、专用信道内的信息、信用卡号、经济数据、E-mail等，还可以用来攻击与自己相临的网络。 Sniffer的功能主要包括如下几方面： 捕获网络流量进行详细分析。 利用专家分析系统诊断问题。 实时监控网络活动情况。 监控单个工作站、会话或者网络中任何一部分的网络利用情况和错误统计。 支持主要的LAN、WAN和网络技术。 提供在位和字节水平过滤数据包的能力。 1 Sniffer Pro的启动和设置 2 理解Sniffer Pro主要4种功能组件的作用： 监视：实时解码并显示网络通信流中的数据。 捕获：抓取网络中传输的数据包并保存在缓冲区或指定的文件中，供以后使用。 分析：利用专家系统分析网络通信中潜在的问题，给出故障症状和诊断报告。 显示：对捕获的数据包进行解码并以统计表或各种图形方式显示在桌面上。 3 学会sniffer工具的基本使用方法，用sniffer捕获报文并进行分析。 环境： windows XP， windows 7，能访问INTERNET。
Sniffer pro主界面 在默认情况下，Sniffer将捕获其接入的域中流经的所有数据包，但在某些场景下，有些数据包可能不是我们所需要的，为了快速定位网络问题所在，有必要对所要捕获的数据包作过滤。Sniffer提供了捕获数据包前的过滤规则的定义，过滤规则包括2、3层地址的定义和几百种协议的定义。 定义过滤规则的做法一般如下： (1) 在主界面选择【Capture】→【Define Filter】。 (2) 在“Define Filter”对话框中选择“Address”选项卡，这是最常用的定义。其中包括MAC地址、IP地址和IPX地址的定义。以定义IP地址过滤为例，如图3-20所示。 图3-20 定义IP地址过滤 (3) 在“Define Filter”对话框中选择“Advanced”选项卡，定义希望捕获的相关协议
相关文档
- Sniffer使用教程(经典PPT)
- Sniffer_Pro中文使用教程
- sniffer工具的基本使用方法
- Sniffer Pro使用详解
- sniffer软件的初步使用方法
- Sniffer使用教程
- sniffer抓包工具安装图文教程
- 实验3_Sniffer抓包
- sniffer_pro使用教程
- 网络嗅探教程：使用Sniffer Pro监控网络流量
- Sniffer使用教程
- Sniffer抓包中文教程
- GNS3使用教程
- Sniffer入门使用教程
- Sniffer使用说明
- Sniffer嗅探、抓包实验
- 使用Sniffer进行ARP地址欺骗
- Sniffer的使用教程(图文)
- Sniffer软件的功能和使用方法
- sniffer使用及图解教程