SRSniffer中文版是NirSoft公司推出的一款網(wǎng)絡(luò)嗅探器，通過(guò)它用戶可將網(wǎng)卡設(shè)置于混雜模式，并可實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包的捕獲與分析，而得出的分析結(jié)果可供用戶的網(wǎng)絡(luò)安全分析之用，但值得注意的是此類結(jié)果若被黑客利用則也可作為其發(fā)動(dòng)進(jìn)一步的攻擊提供有價(jià)值的信息，所以可以說(shuō)SRSniffer是一把雙刃劍。SRSniffer基于被動(dòng)偵聽原理的網(wǎng)絡(luò)分析方式，支持64位Windows操作系統(tǒng)，可幫助用戶嗅探網(wǎng)卡的數(shù)據(jù)并智能分析過(guò)濾，可根據(jù)選擇監(jiān)聽指定進(jìn)程，且最重要的是在使用的過(guò)程中數(shù)據(jù)發(fā)送和接受包使用都會(huì)以兩種顏色來(lái)加以區(qū)分，同時(shí)右邊的顯示信息列表還會(huì)標(biāo)注出程序、影音、文檔等特殊文件，這樣方便用戶找到需要的url地址并下載。

SRSniffer中文版功能

1、可以監(jiān)聽網(wǎng)卡數(shù)據(jù)包，分析出Http數(shù)據(jù)
2、支持監(jiān)聽指定進(jìn)程，使用2種顏色的數(shù)據(jù)包列表讓你更加直觀了解網(wǎng)絡(luò)情況
3、軟件背景色使用草綠色，讓你的眼睛得到最佳保護(hù)，而且用戶可以根據(jù)選擇監(jiān)聽指定進(jìn)程

SRSniffer亮點(diǎn)

1、數(shù)據(jù)包列表使用兩種顏色區(qū)分發(fā)送和接收，更直觀
2、軟件背景色使用草綠色，用久了不那么刺眼
3、可以根據(jù)選擇監(jiān)聽指定進(jìn)程
4、特殊標(biāo)注出程序、影音、文檔等特殊文件，視頻、音樂(lè)類的網(wǎng)站資源都可以輕松下載了
5、有bug或建議歡迎提交到軟件右上角的郵箱

SRSniffer官方版使用教程

1、程序免安裝，用戶僅需雙擊“SRSniffer.exe”即可開始此程序
2、點(diǎn)擊計(jì)算機(jī)左邊的勾可去掉默認(rèn)的全選功能

3、點(diǎn)擊開勾選新進(jìn)程，圖標(biāo)有往下陷的感覺(jué)就是代表打開了

4、點(diǎn)擊網(wǎng)卡選擇圖標(biāo)，可選擇自己的網(wǎng)卡

5、打開瀏覽器轉(zhuǎn)到你需要下載的頁(yè)面（如果之前開著瀏覽器先關(guān)閉）

6、之后，回到程序點(diǎn)擊界面上的“>”圖標(biāo)即可開啟監(jiān)聽

7、等待監(jiān)視完成，如果中間部位的信息不動(dòng)即代表監(jiān)視完成

8、在右上角區(qū)域點(diǎn)擊你所需要的地址（如果右上角沒(méi)出現(xiàn)地址刷新網(wǎng)頁(yè)）

9、復(fù)制你需要的網(wǎng)址，得到網(wǎng)址后可以通過(guò)下載工具下載

網(wǎng)絡(luò)嗅探器知識(shí)

1、應(yīng)用背景
網(wǎng)絡(luò)嗅探器無(wú)論是在網(wǎng)絡(luò)安全還是在黑客攻擊方面均扮演了很重要的角色。通過(guò)使用網(wǎng)絡(luò)嗅探器可以把網(wǎng)卡設(shè)置于混雜模式，并可實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包的捕獲與分析。此分析結(jié)果可供網(wǎng)絡(luò)安全分析之用，但如為黑客所利用也可以為其發(fā)動(dòng)進(jìn)一步的攻擊提供有價(jià)值的信息。可見，嗅探器實(shí)際是一把雙刃劍。雖然網(wǎng)絡(luò)嗅探器技術(shù)被黑客利用后會(huì)對(duì)網(wǎng)絡(luò)安全構(gòu)成一定的威脅，但嗅探器本身的危害并不是很大，主要是用來(lái)為其他黑客軟件提供網(wǎng)絡(luò)情報(bào)，真正的攻擊主要是由其他黑軟來(lái)完成的。而在網(wǎng)絡(luò)安全方面，網(wǎng)絡(luò)嗅探手段可以有效地探測(cè)在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包信息，通過(guò)對(duì)這些信息的分析利用是有助于網(wǎng)絡(luò)安全維護(hù)的。權(quán)衡利弊，有必要對(duì)網(wǎng)絡(luò)嗅探器的實(shí)現(xiàn)原理進(jìn)行深入的了
2、相關(guān)知識(shí)
互連網(wǎng)絡(luò)層是TCP/IP協(xié)議參考模型中的關(guān)鍵部分。IP協(xié)議把傳輸層送來(lái)消息組裝成IP數(shù)據(jù)包，并把IP數(shù)據(jù)包傳遞給數(shù)據(jù)鏈路層。IP協(xié)議TCP/IP協(xié)議族中處于核心地位，IP協(xié)議制定了統(tǒng)一的IP數(shù)據(jù)包格式，以消除各通信子網(wǎng)間的差異，從而為信息發(fā)送方和接受方提供了透明的傳輸通道
3、作用
當(dāng)我們處理自身網(wǎng)絡(luò)問(wèn)題的時(shí)候，一個(gè)信息包嗅探器向我們展示出正在網(wǎng)絡(luò)上進(jìn)行的一切活動(dòng)。于是，借助一定的知識(shí)水準(zhǔn)，我們就可以確定問(wèn)題的根源所在。必須記住的是，信息嗅探器并不會(huì)告訴你問(wèn)題究竟是什么，而只會(huì)告訴你究竟發(fā)生了什么。黑客一般會(huì)使用嗅探器來(lái)盜取他人的信息，游戲幣等東西

更新日志

v0.61版本
1、修復(fù)非tcp/udp數(shù)據(jù)包長(zhǎng)度錯(cuò)誤
2、修復(fù)窗口自適應(yīng)錯(cuò)誤
3、優(yōu)化、完善核心部分