Packet_Sniffer_用户手册(中文)
sniffer使用及图解教程
sniffer使用及图解注：sniffer使用及图解sniffer pro 汉化注册版下载黑白影院高清免费在线电影聚集网无聚集无生活，聚集网络经典资源下载sniffer软件的安装还是比较简单的，我们只需要按照常规安装方法进行即可。
需要说明的是:在选择sniffer pro的安装目录时，默认是安装在c:\program files\nai\snifferNT目录中，我们可以通过旁边的Browse按钮修改路径，不过为了更好的使用还是建议各位用默认路径进行安装。
在注册用户时，随便输入注册信息即可，不过EMAIL一定要符合规范，需要带“@”。
（如图1）图1 点击放大注册诸多数据后我们就来到设置网络连接状况了，一般对于企业用户只要不是通过“代理服务器”上网的都可以选择第一项——direct connection to the internet。
（如图2）图2接下来才是真正的复制sniffer pro必需文件到本地硬盘，完成所有操作后出现setup complete提示，我们点finish按钮完成安装工作。
由于我们在使用sniffer pro时需要将网卡的监听模式切换为混杂，所以不重新启动计算机是无法实现切换功能的，因此在安装的最后，软件会提示重新启动计算机，我们按照提示操作即可。
（如图3）重新启动计算机后我们可以通过sniffer pro来监测网络中的数据包。
我们通过“开始->所有程序->sniffer pro->sniffer”来启动该程序。
第一步：默认情况下sniffer pro会自动选择你的网卡进行监听，不过如果不能自动选择或者本地计算机有多个网卡的话，就需要我们手工指定网卡了。
方法是通过软件的file菜单下的select settings来完成。
第二步：在settings窗口中我们选择准备监听的那块网卡，记得要把右下角的“LOG ON”前打上对勾才能生效，最后点“确定”按钮即可。
Sniffer使用简介
网络分析-Sniffer使用简介一、捕获数据包前的准备工作在默认情况下，sniffer将捕获其接入碰撞域中流经的所有数据包，但在某些场景下，有些数据包可能不是我们所需要的，为了快速定位网络问题所在，有必要对所要捕获的数据包作过滤。
Sniffer提供了捕获数据包前的过滤规则的定义，过滤规则包括2、3层地址的定义和几百种协议的定义。
定义过滤规则的做法一般如下：1、在主界面选择“定义过滤器”选项。
2、“定义过滤器→地址”，这是最常用的定义。
其中包括MAC地址、ip地址和ipx地址的定义。
以定义IP地址过滤为例，见图1。
图1比如，现在要捕获地址为10.1.30.100的主机与其他主机通信的信息，在Mode选项卡中，选Include(选Exclude选项，是表示捕获除此地址外所有的数据包)；在station选项中，在任意一栏填上10.1.30.100,另外一栏填上“任意的”（“任意的”表示所有的IP地址）。
这样就完成了地址的定义。
注意到Dir.栏的图标：表示，捕获位置1收发的数据包；表示，捕获位置1发送的数据包；表示，捕获位置1收到的数据包。
最后，选取，将定义的规则保存下来，供以后使用。
3、定义过滤器→高级，定义希望捕获的相关协议的数据包。
如图2。
图2比如，想捕获FTP、NETBIOS、DNS、HTTP的数据包，那么说首先打开TCP选项卡，再进一步选协议；还要明确DNS、NETBIOS的数据包有些是属于UDP协议，故需在UDP选项卡做类似TCP选项卡的工作，否则捕获的数据包将不全。
如果不选任何协议，则捕获所有协议的数据包。
“数据包大小”选项中，可以定义捕获的包大小，图3，是定义捕获包大小界于64至128bytes的数据包。
图34、定义过滤器→缓冲,定义捕获数据包的缓冲区。
如图4：图4“缓冲大小”选项卡，将其设为最大40M。
“捕获缓冲”选项卡，将设置缓冲区文件存放的位置。
5、最后，需将定义的过滤规则应用于捕获中。
用Sniffer命令抓包分析操作说明_Jimmy
FortiGate 用Sniffer 命令命令抓包分析说明文档抓包分析说明文档说明说明：：本文档针对FortiGate 产品的后台抓包命令使用进行说明，相关详细命令参照相关手册。
在使用后台抓包分析命令时，建议大家使用如SecureCRT 这样的远程管理工具，通过telnet 或者ssh 的方式登陆到网关，由于UTM 本身不支持将抓包的结果保存在设备自身的存储空间，因此需要借助SecureCRT 这样远程管理工具接收文件。
1．基本命令命令: diagnose sniffer packet.# diag sniffer packet <interface> <'filter'> <verbose> <count>2．参数说明2.1 interface<interface> 指定实际的接口名称，可以是真实的物理接口名称，也可以是VLAN 的逻辑接口名称，当使用“any ”关键字时，表示抓全部接口的数据包。
例：＃diag sniffer packet port1 //表示抓物理接口为port1的所有数据包＃diag sniffer packet any //表示抓所有接口的所有数据包＃diag sniffer packet port1-v10 //当在物理接口建立一个VLAN 子接口，其逻辑接口名为port1-v10，此时表示抓port1-v10接口的所有数据包，此处一定注意一个问题，由于抓包命令中的空格使用来区分参数字段的，但是在逻辑接口创建时，接口名称支持空格，考虑到今后抓包分析的方便，建议在创建逻辑接口时不要带有空格。
2.2 verbose<verbose> 指控制抓取数据包的内容1: print header of packets, //只抓取IP的原地址、源端口、目的地址、目的端口和数据包的Sequence numbers 为系统缺省设置2: print header and data from ip of packets, //抓取IP数据包的详细信息，包括IP数据的payload。
网络监听软件Sniffer的使用
利用Sniffer抓包
在抓包过滤器窗口中，选择Address选项卡，如图1-27所示。 窗口中需要修改两个地方：在Address下拉列表中，选择抓包 的类型是IP，在Station1下面输入主机的IP地址，主机的IP地 址是172.18.25.110；在与之对应的Station2下面输入虚拟机 的IP地址，虚拟机的IP地址是172.18.25.109。
利用Sniffer抓包
设置完毕后，点击该窗口的Advanced选项卡，拖动滚动条找 到IP项，将IP和ICMP选中（IP和ICMP的具体解释在第二章， 这里只是做相应的设置），如图1-28所示。
利用Sniffer抓包
向下拖动滚动条，将TCP和UDP选中，再 把TCP下面的FTP和Telnet两个选项选中， 如图1-29所示。
利用Sniffer抓包
这样Sniffer的抓包过滤器就设置完毕了，后面的实验也采用 这样的设置。选择菜单栏Capture下Start菜单项，启动抓包 以后，在主机的DOS窗口中Ping虚拟机，如图1-31所示。
利用Sniffer抓包
等Ping指令执行完毕后，点击工具栏上 的停止并分析按钮，如图1-32所示。
利用Sniffer抓包
在出现的窗口选择Decode选项卡，可以看到数据包在两台计 算机间的传递过程，如图1-33所示。
本章习题
使用Sniffer抓取主机到虚拟机或者到其 他电脑的数据包，并做简要的分析。 （上机完成）
利用sniffer抓包设置完毕后点击该窗口的advanced选项卡拖动滚动条找到ip项将ip和icmp选中ip和icmp的具体解释在第二章这里只是做相应的设置如图128所示
网络监听软件Sniffer的使用
利用Sniffer抓包
模块使用说明书
注意事项：1，使用时请轻拿轻放，切勿扔摔。
2，轻拨轻推电源开关。
3，电池电压最好不要低于2.7V，因为cc2430芯片分辨哪个按键被按下时，是通过模拟量来分辨的，如果电压低于2.7V时，容易造成按键分辨不准确。
虽说CC2430芯片手册上说可以在2.0V工作，但那是最低电压，最好不要在芯片的最低电压点来工作。
最好使用碱性干电池，如南孚牌的等等。
4，做按键闪灯实验时，请不要太快速连续按键，按键动作尽量到位可靠，连续按键的间隔时间最好不少于5秒。
5，当使用电池供电的时候，请不要用仿真器给模块供电。
6、最好也好多看看光盘内的资料，在改动跳线帽等相关硬件连接的时候，请先多看看原理图。
最好在你熟悉了模块之后再改动跳线帽。
7、一定要顺着本模块使用说明书pdf文档仔细往下看，请不要急于求成，一定要仔细的照着本文档仔细操作，切不可急躁！！！初步认识模块篇：一、初步测试模块：cc2430模块套件到你手上的时候，里面下载了个zstack-1.4.3-1.2.1协议栈的sampleapp的demo工程。
第一步：先给两个模块的电池盒上好干电池。
第二步：观察下两个模块，两个模块两边排针上的跳线帽的跳法有一些不同，请仔细观察。
1、如果你购买的两个模块都是不带屏的模块，那么请仔细看下模块上的P2（2x10双排针），其中有一个模块的P2上的P02、P03针（P2双排针的内侧）是被一个跳线帽短接起来的。
那么这个模块在下载了zstack-1.4.3-1.2.1协议栈的sampleapp的DemoEB工程后，这个模块就被协议栈认为是协调器设备了。
但是一定要注意：在zstack-1.4.3.-1.2.1协议栈的其他工程中，是不会认为cc2430芯片的P02和P03被短接起来就是协调器的。
只有在zstack-1.4.3-1.2.1的sanpleapp的DemoEB工程中，代码才认为cc2430芯片的P02和P03被短接起来后就是协调器。
如果是带屏的模块，则屏板上右侧的P7双排针的第10针和第12针是被一个跳线帽连接在一起的，这样的模块zstack-1.4.3-1.2.1协议栈中sanpleapp的DemoEB工程中是被程序认为是协调器，而在zstack-1.4.3.-1.2.1.其他工程中，是不会被认为是协调器模块的。
Sniffer软件的功能和使用方法
Sniffer软件的功能和使用方法6.2.3 Sniffer软件的功能和使用方法一、Sniffer基本概念Sniffer，中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。
使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。
当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。
将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。
Sniffer技术常常被黑客们用来截获用户的口令，据说某个骨干网络的路由器网段曾经被黑客攻入，并嗅探到大量的用户口令。
但实际上Sniffer技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网络安全保障等各个领域。
二、Sniffer功能Sniffer Pro主要包含4种功能组件（1）监视：实时解码并显示网络通信流中的数据。
（2）捕获：抓取网络中传输的数据包并保存在缓冲区或指定的文件中，供以后使用。
（3）分析：利用专家系统分析网络通信中潜在的问题，给出故障症状和诊断报告。
（4）显示：对捕获的数据包进行解码并以统计表或各种图形方式显示在桌面上。
网络监控是Sniffer的主要功能，其他功能都是为监控功能服务的，网络监控可以提供下列信息。
（1）负载统计数据，包括一段时间内传输的帧数、字节数、网络利用率、广播和组播分组计数等。
（2）出错统计数据，包换CRC错误、冲突碎片、超长帧、对准出错、冲突计数等。
（3）按照不同的底层协议进行统计的数据。
（4）应用程序的响应时间和有关统计数据。
（5）单个工作站或会话组通信量的统计数据。
（6）不同大小数据包的统计数据。
三、 Sniffer Pro 网络监控的几种模式1.1 moniter host table图中不同颜色的区块代表了同一网段内与你的主机相连接的通信量的多少。
本次以 IP 地址为测量基准。
1.2 monitor matrix 监听矩阵显示该兰色圆中的各点连线表明了当前处于活跃状态的点对点连接，也可通过将鼠标放在IP地址上点右键showselectnodes查看特定的点对多点的网络连接，如下图，表示出与192.168.0.250相连接的IP 地址1.3、monitor protocol distribution查看协议分布状态，可以看到不同颜色的区块代表不同的网络协议1.4、monitor dashboard该表显示各项网络性能指标包括利用率、传输速度、错误率Network：显示网络利用率等统计信息。
sniffer软件的初步使用方法
使用Sniffer工具分析以太网帧和IP数据报一、实验目的通过使用Sniffer Pro软件掌握Sniffer(嗅探器)工具的使用方法，实现捕捉FTP、HTTP等协议的数据包，以理解TCP／IP协议中多种协议的数据结构。
二、实验原理Sniffer即网络嗅探器，用于监听网络中的数据包，分析网络性能和故障。
Sniffer 主要用于网络管理和网络维护，系统管理员通过Sniffer可以诊断出通过常规工具难以解决的网络疑难问题，包括计算机之间的异常通信、不同网络协议的通信流量、每个数据包的源地址和目的地址等，它将提供非常详细的信息。
通常每个网络接口都有一个互不相同的硬件地址(MAC地址)，同时，每个网段有一个在此网段中广播数据包的广播地址(代表所有的接口地址)。
一般情况下，一个网络接口只响应目的地址是自己硬件地址或者自己所处网段的广播地址的数据帧，并由操作系统进一步进行处理，同时丢弃不是发给自己的数据帧。
通过Sniffer工具，可以将网络接口设置为“混杂”(promiscuous)模式。
在这种模式下，网络接口就处于一个对网络进行“监听”的状态，它可以监听此网络中传输的所有数据帧-而不管数据帧的目标地址是广播地址还是自己或者其它网络接口的地址了。
它将对遭遇的每一个数据帧产生硬件中断．交由操作系统对这个帧进行处理，比如截获这个数据帧，进而实现实时分析数据帧中包含的内容。
当然，如果一个数据帧没有发送到目标主机的网络接口，则目标主机将无法监听到该帧。
所以Sniffer所能监听到的信息将仅限于在同一个物理网络内传送的数据帧．就是说和监听的目标中间不能有路由(交换)或其它屏蔽广播包的设备。
因此。
当Sniffer 工作在由集线器(hub)构建的广播型局域网时，它可以监听到此物理网络内所有传送的数据；而对于由交换机(switch)和路由器(router)构建的网络中，由于这些网络设备只根据目标地址分发数据帧，所以在这种网络中，Sniffer工具就只能监测到目标地址是自己的数据帧再加上针对广播地址的数据帧了。
Sniffer_Pro中文使用教程
Sniffer Pro中文使用教程第1章 Sniffer软件简介 .............................................................................................................. 1-11.1 概述 ............................................................................................................................. 1-11.2 功能简介...................................................................................................................... 1-1第2章报文捕获解析.................................................................................................................. 2-12.1 捕获面板...................................................................................................................... 2-12.2 捕获过程报文统计 ....................................................................................................... 2-12.3捕获报文查看.............................................................................................................. 2-22.4设置捕获条件.............................................................................................................. 2-3第3章报文放送 ........................................................................................................................ 3-13.1 编辑报文发送............................................................................................................... 3-13.2捕获编辑报文发送....................................................................................................... 3-2第4章网络监视功能.................................................................................................................. 4-14.1 Dashbord ..................................................................................................................... 4-14.2 Application Response Time (ART) ............................................................................. 4-1第5章数据报文解码详解 .......................................................................................................... 5-15.1数据报文分层.............................................................................................................. 5-15.2以太报文结构.............................................................................................................. 5-15.3 IP协议.......................................................................................................................... 5-35.4 ARP协议...................................................................................................................... 5-45.5 PPPOE协议 ................................................................................................................... 5-65.6 Radius协议.................................................................................................................. 5-9第1章 Sniffer软件简介1.1 概述Sniffer软件是NAI公司推出的功能强大的协议分析软件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Packet Sniffer
1 介绍
SmartRF™数据包嗅探器是一个PC应用软件，用于显示和存储通过射频硬件节点侦听而 捕获的射频数据包。支持多种射频协议。数据包嗅探器对数据包进行过滤和解码，最后用一 种简洁的方法显示出来。过滤包含几种选项，以二进制文件格式储存。
安装Packet Sniffer时与SmartRF® Studio分开,而且必须在Texas Instruments网站下载. 安装完成后，支持信令协议的所有快捷键被显示在"Start menu"窗口下 注意: 选择“IEEE802.15.4/ZigBee (CC2420)” 协议后启动的Packet Sniffer是独特的.最突出的不 同点是： 数据包只储存在RAM 缓存区里. 欲了解Packet Sniffer CC2420的更多细节请参阅 CC2420的用户手册. 1.1 硬件平台
SmartRF™ Packet Sniffer 用户手册 Rev. 1.10
Packet Sniffer
Packet Sniffer
目录
1 介绍 .........................................................................................................................................3 1.1 硬件平台....................................................................................................................................3 1.2 协议......................................................................................................................................................7 1.3 数据流程......................................................................................................................................................9 1.4 软件 .......................................................................................................................................................9 2 用户界面 ....................................................................................................................................10 2.1 启动窗口. .........................................................................................................................................10 2.2 PACKET SNIFFER WINDOW OF AN ACTIVE SESSION. ........................................................................................10 2.3 菜单与工具栏 .................................................................................................................................12 2.4 安装.............................................................................................................................................................13 2.5 可选区域 ............................................................................................................................. ..................14 2.6 数据包细节 ............................................................................................................................................15 2.7 地址区 ..............................................................................................................................................16 2.8 显示器 .............................................................................................................................................17 2.9 时间轴.......................................................................................................................................................19 2.10 无线设置.............................................................................................................................................19
CC1110EM + SmartRF04EB/SmartRF05EB * CC1111 USB Dongle* CC Debugger + SmartRFCC1110TB*
CC2420 CC2430 CC2431 CC2520 CC2530 CC2531
SimpliciTI
1.1.0 1.0.6 1.0.4 1.0.0
Generic
Any
CC2430DB CC2430EM + SmartRF04EB/SmartRF05EB CC2431EM + SmartRF04EB/SmartRF05EB CC2530EM + SmartRF04EB/SmartRF05EB CC2520EM + SmartRF05EB CC2531 USB Dongle
packet sniffer可以用在多种硬件平台上。. 以下的硬件就可以使用: • CC2531 USB Dongle. • CC Debugger + SmartRF
Packet Sniffer
1.2 协议
启动packet sniffer 时，可支持的协议就显示在启动窗口下。表1列出可支持协议下的软件连 接和捕捉设备的概况。
Protocol
Version 2003
Capture device CC2420EM + CC2400EB
Can be used to capture packets from CC2420
ZigBee
2007/PRO 2006 2003
CC2430DB CC2430EM + SmartRF04EB/SmartRF05EB CC2431EM + SmartRF04EB/SmartRF05EB CC2530EM + SmartRF04EB/SmartRF05EB CC2520EM + SmartRF05EB CC2531 USB Dongle
CC2420 CC2430 CC2431 CC2520 CC2530 CC2531
RF4CE
1.0
CC2430DB CC2430EM + SmartRF04EB/SmartRF05EB CC2431EM + SmartRF04EB/SmartRF05EB CC2530EM + SmartRF04EB/SmartRF05EB CC2520EM + SmartRF05EB CC2531 USB Dongle
5 HELP ....................................................................................................................................................... .....23 6 TROUBLESHOOTING ..............................................................................................................................23 7 GENERAL INFORMATION.......................................................................................26 7.1 DOCUMENT HISTORY ..................................................................................................................................... 26