SRSniffer(网络嗅探器)中文版

SRSniffer中文版是一款来自NirSoft的网络嗅探工具，能够把网卡调整为混杂模式，抓取并分析网络中传输的数据包。它的分析结果可以用于网络安全排查，但同样可能被黑客拿来搜集情报，所以这软件算得上是一把双刃剑。工具基于被动侦听方式工作，支持64位Windows系统，能按进程监听网卡数据，并自动完成分析过滤。收发数据包在列表中用两种颜色区分，右侧还会把程序、影音、文档等特殊文件标注出来，方便你快速定位需要的URL地址。

核心功能与界面设计

1、 可以监听网卡数据包，从中分析出HTTP数据

2、 支持只监听指定的进程，数据包列表用两种颜色区分发送和接收，网络状况一眼就能看明白

3、 界面背景采用草绿色，长时间盯着屏幕眼睛不容易累

4、 程序、影音、文档等特殊文件会被单独标注，视频和音乐类网站的资源也能轻松找到并下载

使用中的几个小提示

- 数据包列表用两种颜色区分收发，查看时更直观

- 草绿色背景用久了不会觉得刺眼

- 如果发现bug或者有建议，可以发到软件右上角显示的邮箱

从启动到抓取地址的操作流程

- 程序免安装，双击“SRSniffer.exe”就能直接运行

- 点掉计算机左边的勾，可以取消默认的全选状态

- 勾选新进程时，图标有往下陷的感觉就说明已经打开了

- 打开浏览器进入你要下载内容的页面，如果浏览器之前已经开着，先关掉再重新打开

- 回到程序界面，点击“>”图标开始监听

- 等待监视完成，中间部位的信息不再变动就表示监视结束了

- 在右上角区域点击你需要的地址，如果右上角没有出现地址，刷新一下网页

- 复制需要的网址，再用下载工具去下载即可

嗅探器为何是把双刃剑

1、 网络嗅探器在网络安全和黑客攻击中都扮演着重要角色，它把网卡设为混杂模式后，能捕获并分析网络上传输的数据包

2、 这些分析结果可以用于网络安全维护，但落到黑客手里，也能为后续攻击提供有价值的信息，所以嗅探器本身是一把双刃剑

3、 嗅探器技术被黑客利用后确实会对网络安全造成一定威胁，不过嗅探器本身的危害并不大，它主要是给其他黑客软件提供网络情报，真正的攻击还是靠那些黑软来完成

4、 在网络安全方面，嗅探手段能有效探测网络上传输的数据包，分析这些信息有助于维护网络安全

协议背景与使用提醒

- 互连网络层是TCP/IP参考模型中的关键部分，IP协议把传输层送来的消息组装成IP数据包，再交给数据链路层

- IP协议在TCP/IP协议族中处于核心地位，它制定了统一的IP数据包格式，消除各通信子网之间的差异，为发送方和接收方提供透明的传输通道

- 处理自身网络问题时，信息包嗅探器能展示网络上正在发生的一切，配合一定知识就能定位问题根源

- 嗅探器不会直接告诉你问题是什么，只会告诉你发生了什么；黑客常用它来盗取他人信息、游戏币等，使用时需要留意这一点