TCP/IP网络数据包捕获(SmartSniff)

SmartSniff免费中文版让你迅速在固定、变动IP下抓包，基本囊括所有内容的TCP/IP网络数据包捕获，功能齐全、样式多样，可以自己设置以及自定义，绝对专业、至少每月更新修复bug的软件，推荐给那些经常采集网站数据以及涉及安装包分析的从业者！

SmartSniff官方简介

网络监视实用程序，它允许您捕获通过网络适配器的TCP / IP数据包，并将捕获的数据视为客户端和服务器之间的对话序列。您可以在Ascii模式下查看TCP / IP对话（对于基于文本的协议，如HTTP，SMTP，POP3和FTP。）或十六进制转储。（对于非文本基本协议，如DNS）。 

更新说明

版本2.29：

修复了2.28版的错误：SmartSniff在选择没有连接信息的环回接口或其他网络接口时崩溃了。

版本2.28：

现在，所选网络适配器的信息显示在窗口标题中。

版本2.27：

修复了按Tab键时下方窗格切换焦点的问题。

版本2.26：

SmartSniff现在会自动从https://nmap.org/npcap/加载新版本的WinPCap驱动程序，如果它已安装在您的系统上。

SmartSniff现在尝试根据HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Netmon3中指定的安装路径加载网络监视器驱动程序3.x（NmApi.dll）的DLL。此更改应解决在某些系统上加载网络监视器驱动程序3.x的问题。

版本2.25：

在“捕获选项”窗口的适配器列表中添加了4列：“连接名称”，“MAC地址”，“实例ID”，“接口指南”。

使用WinPCap驱动程序时，SmartSniff现在会在“捕获选项”窗口的适配器列表中显示更准确的信息。

修复了“在捕获数据包时检索进程信息”功能，以便在Windows 10/8/7上运行。

版本2.20：

添加了将127.0.0.1（环回）上的流量捕获到“原始套接字”捕获方法（适用于Windows Vista或更高版本）的选项。

版本2.17：

添加了“在上部窗格中查找”选项。

版本2.16：

修复了错误：如果主窗口不在主监视器中，SmartSniff无法记住主窗口的最后大小/位置。

版本2.15：

在“文件”菜单下添加了“捕获活动”复选框（F11）。您现在可以通过按F11键暂时暂停/恢复捕获。

版本2.11：

添加了“Always On Top”选项。

添加了二级排序支持：现在可以通过在单击列标题时按住shift键来获得二级排序。请注意，单击第二个/第三个/第四列时只需按住shift键。要对第一列进行排序，您不应按住Shift键。

版本2.10：

SmartSniff现在允许您在开始捕获时自动将其添加到Windows防火墙的允许程序列表中，并在您停止捕获时将其删除。在Windows防火墙打开时使用“Raw Socket”捕获方法时需要此选项，因为如果未将SmartSniff添加到Windows防火墙，则根本不会捕获传入流量。

版本2.08：

SmartSniff现在会记住您在“从文件加载数据包”选项中选择的最后一种文件类型。

修复了“显示过滤器”选项的窗口标题。

版本2.07：

固定为上部窗格中的闪烁。

版本2.06：

已修复以在“URL列表”显示模式下显示HTTP POST URL。

版本2.05：

添加了“Capture On Program Start”选项。

在“视图”菜单下添加了“标记奇数/偶数行”选项。当它打开时，奇数行和偶数行以不同的颜色显示，以便更容易读取单行。

版本2.00：

添加了对GeoLite City数据库的支持。您现在可以下载GeoLite City数据库（GeoLiteCity.dat.gz），将其放在smsniff.exe的同一文件夹中，SmartSniff将自动使用它来获取每个IP地址的国家/城市信息。

添加了“自动大小列+标题”选项，允许您根据行值和列标题自动调整列的大小。

版本1.95：

添加了查找选项（Ctrl + F）以在下部窗格中轻松查找文本。

已修复问题：在多监视器系统上的错误监视器中打开了属性对话框和其他窗口。

版本1.93：

修复了错误：在先前选择了网络监视器驱动程序3.x后打开“捕获选项”对话框时，SmartSniff切换回原始套接字模式。

版本1.92：

添加快捷键到“URL列表”模式（CTRL + F4）

版本1.91：

修正了问题的发生与某些网页时使用“提取HTTP文件”选项。

版本1.90：

加入'放在托盘图标“选项。

版本1.85：

新增“查询使用的主机名称的DNS和缓存”选项。当它打开，SmartSniff分析捕获的DNS查询和显示本地/远程主机名中使用它们。也可用于Windows的内部DNS缓存。

新增“提取HTTP文件”选项（在文件菜单里），您可以很容易地提取所有储存在所选数据流里的HTTP文件，并保存到你选择的文件夹中。

SmartSniff 提供3种方法进行捕获TCP/IP数据包

1. 原始套接字 (只适用于Windows 2000/XP或更高版本): 不用安装任何捕获驱动就可以捕获你网络上的TCP/IP数据包。这种方法有一定的局限性和问题。

2. WinPcap捕获驱动程序: 可以捕获所有Windows操作系统上的TCP/IP数据包。（Windows 98/ME/NT/2000/XP/2003/Vista）如果要使用这种方法，请先从官方网站下载并安装WinPcap捕获驱动程序。（WinPcap是免费的开源捕获驱动。）一般来说，SmartSniff更适合使用这种方法进行捕获TCP/IP数据包，会比原始套接字更好。

3. 微软网络监视驱动程序（只适用于Windows 2000/XP/2003）：

在Windows 2000/XP/2003下，SmartSniff可以使用这个微软提供的免费捕获驱动程序，但是这个驱动程序不是默认安装的，你必须使用以下其中一种方法进行手动安装：

* 方法1：根据微软网站介绍的方法，从Windows 2000/XP的CD-ROM中安装。

* 方法2（只适用于XP）：下载并安装Windows XP Service Pack 2支持工具。在这个补丁包中其中一个工具是netcap.exe。当你首次运行这个工具时，网络监视驱动程序会自动被安装到你的系统中。

4. 微软网络监视驱动程序 3: 微软提供了可以在Windows 7/Vista/2008下运行的新版本微软网络监视驱动程序(3.x)。从1.6版起，SmartSniff可以使用这个驱动程序进行捕获网络流量。

新版本的微软网络监视驱动程序可以从微软的网站上下载。

注意：如果WinPcap已经安装到你的系统上，并且你想使用微软网络监视驱动程序的方法，建议使用/NoCapDriver命令运行SmartSniff，因为在WinPcap也加载的情况下，微软网络监视驱动程序可能不可以正常工作。

小编点评

TCP/IP 数据包捕获软件,允许你检查经过你的网络适配器的网络传输.该软件的双层界面显示了捕获的数据包和在 ASCII 或者十六进制格式下的详细的信息.额外的功能包括本地和远程传输的彩色代码,导出到 HTML 以及更多功能. SmartSniff 可以用于 Windows 2000/XP Raw Sockets 或者用于其它的 Windows 版本的 WinPcap.这是一款基本的,但是非常小且独立的协议分析软件.