SmartSniff(TCP/IP 数据包捕获)

仅有70kb的IP监听工具，非常好用,SmartSniff 是一款 TCP/IP 数据包捕获软件,允许你检查经过你的网络适配器的网络传输.该软件的双层界面显示了捕获的数据包和在 ASCII 或者十六进制格式下的详细的信息.额外的功能包括本地和远程传输的彩色代码,导出到 HTML 以及更多功能. SmartSniff 可以用于 Windows 2000/XP Raw Sockets 或者用于其它的 Windows 版本的 WinPcap.这是一款基本的,但是非常小且独立的协议分析软件.

SmartSniff可以捕获TCP / IP数据包通过你网络适配器，并查看捕获的数据序列的谈话客户端和服务器之间。你可以查看TCP / IP会话ASCII模式（基于文本的协议，如HTTP，SMTP，POP3和FTP。）或者

为十六进制转储。（非基于文本的协议，如DNS）

TCP / IP数据包捕获SmartSniff提供了3种方法：

1。原始套接字（仅用于Windows 2000／XP或更大）：允许你捕获TCP / IP分组网络上没有安装捕捉司机。该方法具有一定的局限性和存在的问题。

2。Winpcap捕获驱动程序：允许你在TCP / IP数据包的捕获Windows操作系统。（Windows 98 /我/ NT／2000／XP / 2003 / Vista）在为了使用它，你必须下载并安装winpcap捕获从这个网站的司机。（Winpcap是一个免费的开源的捕获司机。）

这种方法通常是首选的TCP / IP数据包的捕获方法随着SmartSniff，和它的作品比原始套接字的方法。

3。微软网络监视器驱动程序（仅用于Windows 2000／XP／2003）：

微软提供了一个免费的捕获驱动程序的Windows 2000 / XP／2003下可以使用SmartSniff，但这个驱动没有安装默认情况下，你必须手动安装它，通过使用一个的以下选项：

*选择1：从光盘安装Windows 2000／XP

根据微软网站说明

*选项2（XP只）：下载并安装Windows XP服务包2支持工具。这包里的工具之一是netcap.exe。当你运行这个工具的第一时间，网络显示器驱动程序会自动安装在你的系统。

4。微软网络监视器驱动程序3：微软提供了一个新的版本的微软网络监视器驱动程序（3。x），也Windows 7 / Vista / 2008的支持下。从版本1.60开始，SmartSniff可以使用该驱动程序来捕获网络流量。

新版本的微软网络监视器（3。x）是可用的从微软下载网站。

注意：如果WinPcap是安装在您的系统，你需要使用微软网络监视器驱动程序的方法，建议运行SmartSniff / nocapdriver，因为微软网络监视器驱动程序可能无法正常工作时，WinPcap也被加载。

* 2.11版更新日志：

* SmartSniff现在允许你自动地添加到允许的程序列表中的Windows防火墙开始捕捉和删除时当你停止捕获。这个选项使用时需要的原料插座的捕获方法在Windows防火墙是打开的，因为如果SmartSniff不添加到Windows防火墙，传入流量不捕获所有的。