sniffer怎么使用?
发布网友
发布时间：2022-04-23 00:18
共4个回答
热心网友
时间：2023-10-09 05:11
Sniffer，中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。
使用方法：
1． 扫描IP-MAC对应关系。这样做是为了在查询流量时，方便判断具体流量终端的位置，MAC地址不如IP地址方便。
选择菜单栏中Tools->Address Book 点击左边的放大镜（autodiscovery 扫描）在弹出的窗口中输入您所要扫描的IP地址段，本例输入：219.*.238.-219.*.238.159点击OK，系统会自动扫描IP-MAC对应关系。扫描完毕后，点击DataBase->Save Address Book 系统会自动保存对应关系，以备以后使用。
2.查看网关流量。点击Monitor->Host Table，选择Host table界面左下角的MAC-IP-IPX中的MAC。（为什么选择MAC？在网络中，所有终端的对外数据，例如使用QQ、浏览网站、上传、下载等行为，都是各终端与网关在数据链路层中进行的）
3.找到网关的IP地址->选择single station->bar (本例中网关IP为219.*.238.65)
219.*.238.65（网关）流量TOP-10 为实时流量图。在此之前如果我们没有做扫描IP（Address Book）的工作，右边将会以网卡物理地址-MAC地址的方式显示，现在转换为IP地址形式（或计算机名），现在很容易定位终端所在位置。流量以3D柱形图的方式动态显示，其中最左边绿色柱形图与网关流量最大，其它依次减小。219.*.238.93与网关流量最大，且与其它终端流量差距悬殊，如果这个时候网络出现问题，可以重点检查此IP是否有大流量相关的操作。
如果要查看219.*.238.65（网关）与内部所有流量通信图，我们可以点击左边菜单中，排列第一位的->MAP按钮，网关与内网间的所有流量都在这里动态的显示。
绿色线条状态为：正在通讯中需要注意的是：
暗蓝色线条状态为：通信中断
线条的粗细与流量的大小成正比
如果将鼠标移动至线条处,程序显示出流量双方位置、通讯流量的大小（包括接收、发送）、并自动计算流量占当前网络的百分比。
其它主要功能：
PIE：饼图的方式显示TOP 10的流量占用百分比。
Detail：将Protocol(协议类型)、From Host（原主机）、in/out packets/bytes(接收、发送字节数、包数)等字段信息以二维表格的方式显示。
热心网友
时间：2023-10-09 05:11
详细教程去找一个，简单的将，就是选在需要抓包的协议，通常都是tcp/ip包，然后点击抓包就开始了
热心网友
时间：2023-10-09 05:12
1、参数,有如下的命令选项:
-v显示版本信息
-t让程序去监听指定流向某IP的数据包
-s让程序去监听从某IP流出的IP数据包，可以使用@通配符
-t199.145.@
-i显示出窗口界面，能察看当前在你所属网络上进行连接的机器
-I扩展的交互模式，忽略所有其它选项，比-i强大得多
-c利用脚本来运行程序
-F强制使程序使用网络硬盘
-n显示出假的数据包。象使用ARP、RARP或者其他不是IP的数据包也会显示出来
-N只运行plugin时的选项，使其它选项失效
在-i模式下无法工作的参数:
-b同时做-t和-s的工作
-d将监听所得内容显示在当前终端--以十六进制表示
-a将监听所得内容显示在当前终端--以ASCII字符表示
-x打印TCP包的扩展信息(SEQ,ACK,Flags)，可以与'-a','-d','-s','-t','-b'一起运作，注意-- 它是输出在标准输出的，如果只用-t,-s,-b 而没有其它参数配合的话不会被写入文件
-R将所有通信记录在文件中
-r这一选项将记录文件送往sniffit,它需要-F的参数配合指明设备，假设你用'eth0'(第一块网 卡)来记录文件，你必须在命令行里面加上'-Feth0'或者'或者'或者'或者'或者'-Feth'-A遇到不认识的字符时用指定的字符代替
-P定义监听的协议，DEFAULT为TCP--也可以选IP、ICMP、UDP
-p定义监听端口，默认为全部
-l设定数据包大小，default是300字节
-M激活插件
-I，-i模式下的参数
-D所有的记录会被送到这个磁盘上
-c模式下的参数
-L
其中logparam可以是如下的内容:
raw:轻度
norm:常规
telnet:记录口令(端口23)
ftp:记录口令(端口21)
mail:记录信件内容(端口25)
比如说"ftpmailnorm"就是一个合法的logparam
2、图形仿真界面
就是上面所说的-i选项啦，我们输入sniffit-i会出现一个窗口环境，从中可以看到自己所在的网络中有哪些机器正在连接，使用什么端口号，其中可用的命令如下:
q退出窗口环境，结束程序
r刷新屏幕，重新显示正在在连线的机器
n产生一个小窗口，包括TCP、IP、ICMP、UDP等协议的流量
g产生数据包，正常情况下只有UDP协议才会产生，执行此命令要回答一些关于数据包的问题
热心网友
时间：2023-10-09 05:12
这个问题 不是说你就会的 .
要自己研究 你设置个IP网段 让他自己搜索去吧 他自己出来个详细报告
