Sniffer Pro 4.7.5漢化版下載，NAI公司出品的可能是目前最好的網(wǎng)絡(luò)協(xié)議分析軟件之一了，支持各種平臺(tái)，性能優(yōu)越，做為一名合格的網(wǎng)絡(luò)管理員肯定需要有這么一套好的網(wǎng)絡(luò)協(xié)議分析軟件。 

軟件介紹

sniffer pro即sniffer抓包工具是一個(gè)功能強(qiáng)大的網(wǎng)絡(luò)抓包和協(xié)議分析工具，它的功能非常強(qiáng)大且使用方便，此為中文版，使用更加方便。性能優(yōu)越支持各種平臺(tái)，如果想成為一個(gè)合格的網(wǎng)管，就必須擁有這么一套好用的網(wǎng)絡(luò)協(xié)議分析軟件了。

使用方法

1.請(qǐng)先安裝Sniffer Pro 4.70.530 原英文軟件
2.漢化前退出 Sniffer Pro 4.70.530 應(yīng)用程序
3.運(yùn)行補(bǔ)丁程序，選擇您的 Sniffer Pro 4.70.530 的安裝目錄進(jìn)行漢化。 壓縮包中附視頻教程及注冊(cè)碼

軟件說(shuō)明

在講述Sniffer的概念之前，首先需要講述局域網(wǎng)設(shè)備的一些基本概念。
數(shù)據(jù)在網(wǎng)絡(luò)上是以很小的稱(chēng)為幀（Frame）的單位傳輸?shù)�，幀由幾部分組成，不同的部分執(zhí)行不同的功能。幀通過(guò)特定的稱(chēng)為網(wǎng)絡(luò)驅(qū)動(dòng)程序的軟件進(jìn)行成型，然后通過(guò)網(wǎng)卡發(fā)送到網(wǎng)線(xiàn)上，通過(guò)網(wǎng)線(xiàn)到達(dá)它們的目的機(jī)器，在目的機(jī)器的一端執(zhí)行相反的過(guò)程。接收端機(jī)器的以太網(wǎng)卡捕獲到這些幀，并告訴操作系統(tǒng)幀已到達(dá)，然后對(duì)其進(jìn)行存儲(chǔ)。就是在這個(gè)傳輸和接收的過(guò)程中，嗅探器會(huì)帶來(lái)安全方面的問(wèn)題。
每一個(gè)在局域網(wǎng)（LAN）上的工作站都有其硬件地址(MAC地址)，這些地址惟一地表示了網(wǎng)絡(luò)上的機(jī)器（這一點(diǎn)與Internet地址系統(tǒng)比較相似）。當(dāng)用戶(hù)發(fā)送一個(gè)數(shù)據(jù)包時(shí)，這些數(shù)據(jù)包就會(huì)發(fā)送到LAN上所有可用的機(jī)器。
如果使用Hub/即基于共享網(wǎng)絡(luò)的情況下，網(wǎng)絡(luò)上所有的機(jī)器都可以“聽(tīng)”到通過(guò)的流量，但對(duì)不屬于自己的數(shù)據(jù)包則不予響應(yīng)（換句話(huà)說(shuō)，工作站A不會(huì)捕獲屬于工作站B的數(shù)據(jù)，而是簡(jiǎn)單地忽略這些數(shù)據(jù)）。如果某個(gè)工作站的網(wǎng)絡(luò)接口處于混雜模式（關(guān)于混雜模式的概念會(huì)在后面解釋?zhuān)�，那么它就可以捕獲網(wǎng)絡(luò)上所有的數(shù)據(jù)包和幀。
但是現(xiàn)代網(wǎng)絡(luò)常常采用交換機(jī)作為網(wǎng)絡(luò)連接設(shè)備樞紐，在通常情況下，交換機(jī)不會(huì)讓網(wǎng)絡(luò)中每一臺(tái)主機(jī)偵聽(tīng)到其他主機(jī)的通訊，因此Sniffer技術(shù)在這時(shí)必須結(jié)合網(wǎng)絡(luò)端口鏡像技術(shù)進(jìn)行配合。而衍生的安全技術(shù)則通過(guò)ARP欺騙來(lái)變相達(dá)到交換網(wǎng)絡(luò)中的偵聽(tīng)。
網(wǎng)絡(luò)監(jiān)聽(tīng)原理
Sniffer程序是一種利用以太網(wǎng)的特性把網(wǎng)絡(luò)適配卡（NIC，一般為以太網(wǎng)卡）置為雜亂（promiscuous）模式狀態(tài)的工具，一旦網(wǎng)卡設(shè)置為這種模式，它就能接收傳輸在網(wǎng)絡(luò)上的每一個(gè)信息包。
普通的情況下，網(wǎng)卡只接收和自己的地址有關(guān)的信息包，即傳輸?shù)奖镜刂鳈C(jī)的信息包。要使Sniffer能接收并處理這種方式的信息，系統(tǒng)需要支持BPF，Linux下需要支持SOCKET一PACKET。但一般情況下，網(wǎng)絡(luò)硬件和TCP/IP堆棧不支持接收或者發(fā)送與本地計(jì)算機(jī)無(wú)關(guān)的數(shù)據(jù)包，所以，為了繞過(guò)標(biāo)準(zhǔn)的TCP/IP堆棧，網(wǎng)卡就必須設(shè)置為我們剛開(kāi)始講的混雜模式。一般情況下，要激活這種方式，內(nèi)核必須支持這種偽設(shè)備Bpfilter，而且需要root權(quán)限來(lái)運(yùn)行這種程序，所以sniffer需要root身份安裝，如果只是以本地用戶(hù)的身份進(jìn)入了系統(tǒng)，那么不可能嗅探到root的密碼，因此不能運(yùn)行Sniffer。
也有基于無(wú)線(xiàn)網(wǎng)絡(luò)、廣域網(wǎng)絡(luò)(DDN， FR)甚至光網(wǎng)絡(luò)(POS、Fiber Channel)的監(jiān)聽(tīng)技術(shù)，這時(shí)候略微不同于以太網(wǎng)絡(luò)上的捕獲概念，其中通常會(huì)引入TAP(測(cè)試介入點(diǎn))這類(lèi)的硬件設(shè)備來(lái)進(jìn)行數(shù)據(jù)采集。

軟件截圖