sniffer pro

sniffer pro即sniffer抓包工具是一个功能强大的网络抓包和协议分析工具，sniffer pro的功能非常强大且使用方便，此为中文版，使用更加方便。性能优越支持各种平台，如果想成为一个合格的网管，就必须拥有这么一套好用的网络协议分析软件了。

sniffer pro软件功能

      捕获网络流量进行详细分析

      利用专家分析系统诊断问题

      实时监控网络活动

      收集网络利用率和错误等

      在进行流量捕获之前首先选择网络适配器，确定从计算机的哪个网络适配器上接收数据。

sniffer pro软件特色

      可以对数据库进行快速的设置

      也支持对各种现实的功能进行设置

      也可以快速的帮助用户进行使用的阅读

      还可对各种的性能进行查看

sniffer pro安装方法

      1.请先安装Sniffer Pro 4.70.530 原英文软件

      2.汉化前退出 Sniffer Pro 4.70.530 应用程序

      3.运行补丁程序，选择您的 Sniffer Pro 4.70.530 的安装目录进行汉化。 压缩包中附视频教程

sniffer pro使用方法

      如何使用Sniffer Pro捕获网络数据？

      1、成功安装Sniffer Pro后点击“开始”按钮;

      2、在弹出的“开始”菜单中依次点击“所有程序>Sniffer Pro>Sniffer”命令，启动Sniffer Pro应用程序。

      3、单击Define Filter命令：打开Sniffer Pro主界面，在菜单栏依次单击“Display>Define Filter”命令

       4、设置捕获条件：弹出Define Filter对话框，切换至Address选项卡下，

      5、在Station1以及Station2的列表中输入捕获地址，如在Station1下方输入00c0bd159684，此时Station2会自动显示any,

      6、然后在Address下拉列表中选择捕获条件，例如选择Hardware，即基本捕获条件

      7、编辑协议捕获条件：

      （1）切换至Advanced选项卡，

      （2）在列表框中选择协议捕获条件，例如依次勾选“IP>ICMP”复选框，即ICMP就是要捕获的协议，

      （3）然后点击“确定”按钮。

      8、开始捕获：

      （1）返回Sniffer Pro主界面，在菜单栏中依次单击“Capture>Start”命令，开始捕获局域网中的数据包。

      9、查看并选择捕获的数据包信息：

      （1）在窗口左侧单击Connection选项，此时可在窗口中看见捕获到的信息包以及发送和接收该数据包的计算机地址，

      （2）选中任意一条捕获的数据包信息双击对应的选项。

      10、查看报文详细信息：切换至Objects选项卡，在该界面中显示了该报文的详细信息，单击【Host Table】按钮，查看报文统计。

      11、查看报文统计信息：此时可在窗口中看见该报文的统计信息，若想查看报文对应的图形统计，可单击左侧的柱形图标按钮。

      12、查看报文柱形统计图：

      （1）此时窗口中出现了该报文的柱形统计图。纵坐标为数据包，横坐标为捕获地址。

sniffer pro常见问题

      1、如何导入导出snifferPro定义的过滤器的过滤文件?

      方法一、强行覆盖法

      （1）C:Program FilesNAISnifferNTProgram

      （2）下面有很多Local打头的目录，对应select settings里各个profile，

      （3）进入相应的local目录，用sniffer scan.csf 去覆盖Sniffer.csf(捕获过滤) 或者snifferdisplay.csf(显示过滤)

      方法二、声东击西法

      （1）C:Program FilesNAISnifferNTProgram

      （2）下面有个文件Nxsample.csf，备份。

      （3）用Sniffer scan.csf替换nxsample.csf

      （4）启动Sniffer

      （5）新建过滤器

      （6）在新建过滤器对话框的sample选择里选择相应的过滤器，

      （7）建立新过滤。

      （8）反复新建，直到全部加入

      2、sniffer的警报日志是些做什么用的??

      sniffer警报日志也是sniffer专家系统的一部分,通常不正常的TCP/IP通讯会产生警报和日志.

      比如: ping 的反映时间太长, 某一个会话中丢包或者重传数过多,单位时间产生的广播/多播数过多等等.

      3、sniffer pro4.75 不现实仪表盘和alarm log 怎么回事?

      请检查您的操作系统是否安装java~

sniffer pro同类软件对比

      Ethereal

      Ethereal是免费的网络协议检测程序，支持Unix，Windows。让您经由程序抓取运行的网站的相关资讯，包括每一封包流向及其内容、资讯可依操作系统语系看出,方便查看、监控TCP session动态等等.

      CommView for WiFi

      CommView for WiFi对于网管人员来说，可以利用“CommView”来观察网络连线、重要的IP资料统计分析，如TCP、UDP、及ICMP，并可显示内部及外部IP位址、Port位置、主机名称等重要资讯，且可将所取得资料储存至硬盘中以备查阅。

      Wireshark

      Wireshark可谓网络分析专业的常青树，任何负责的网络分析人员都对这个软件情有独钟。用这款软件来捕获数据包，然后用一种易于使管理员跟踪计算机之间的会话和数据流的方式显示这些数据包。

      以上这几款软件各有特色，用户可以根据自己的需要选择合适的下载使用。

sniffer pro更新日志

1.修复若干bug；

2.优化细节问题；