网络幻探器设置

① 网络嗅探器怎么用

简单说就是在你浏览的网页上有视频或者动画播放时候，把这个文件的实际地址截取下来，然后你就可以把这个地址添加到下载软件里下载它。
安装好后，先运行网络嗅探器，然后设置要嗅探文件的类型，保存退出设置.然后，点击开始嗅探，再打开网页，播放你要的视频文件，网络嗅探器就会自动找出视频文件的地址，在地址栏中以红色显示。 然后，你可以把地址复制，再用下载工具下载。
你还可以嗅探其他东西,但涉及黑客方面了……

② 网络嗅探器怎么设置啊

Iris网络嗅探器使用与技巧 (以下内容部分翻译自iris自带的帮助文件 1.【Iris简介】 一款性能不错的嗅探器。嗅探器的英文是Sniff，它就是一个装在电脑上的窃听器，监视通过电脑的数据。 2.【Iris的安装位置】 作为一个嗅探器，它只能捕捉通过所在机器的数据包，因此如果要使它能捕捉尽可能多的信息，安装前应该对所处网络的结构有所了解。例如，在环形拓扑结构的网络中，安装在其中任一台机都可以捕捉到其它机器的信息包（当然不是全部），而对于使用交换机连接的交换网络，很有可能就无法捕捉到其它两台机器间通讯的数据，而只能捕捉到与本机有关的信息；又例如，如果想检测一个防火墙的过滤效果，可以在防火墙的内外安装Iris，捕捉信息，进行比较。 3.【配置Iris】 Capture（捕获） Run continuously ：当存储数据缓冲区不够时，Iris将覆盖原来的数据包。 Stop capture after filling buffer：当存储数据缓冲区满了时，Iris将停止进行数据包截获，并停止纪录。 Load this filter at startup：捕获功能启动时导入过滤文件并应用，这样可以进行命令行方式的调试。 Scroll packets list to ensure last packet visible：一般要选中，就是将新捕获的数据包附在以前捕获结果的后面并向前滚动。 Use Address Book：使用Address Book来保存mac地址，并记住mac地址和网络主机名。而Ip也会被用netbios名字显示。 Decode(解码) Use DNS:使用域名解析 Edit DNS file:使用这个选项可以编辑本地解析文件(host)。 HTTP proxy:使用http使用代理服务器，编辑端口号。默认为80端口 Decode UDP Datagrams:解码UDP协议 Scroll sessions list to ensure last session visible:使新截获的数据包显示在捕获窗口的最上。 Use Address Book：同Capture中的Use Address Book Adapters（网络配置器） 选择从哪个网络配置器（网卡）中截获数据。 Guard（警报和日志选项） Enable alarm sound：当发现合乎规则的数据包发出提示声音 Play this wave file：选择警报声音路径，声音格式是.wav Log to file：启动日志文件。如果选中后，当符合规则的数据包被截获后将被记录在日志文件中。 Ignore all LAN connections：Iris可以通过本地的ip地址和子网掩码识别地址是否是本地的地址。当这个选项被不选中后，Iris会接受所有的数据包（包括本机收发出的）。如果选中，将不接受本地网络的数据包。 Ignore connections on these>>:过滤指定端口(port)，在列表中可以选择。 Use software filter:软件过滤方案生效。当没有被选中后，软件将会接受所有的数据。另外只有当Apply filter to incoming packets 被选中后Use software filter才能使用。 Miscellaneous（杂项功能） 选项 功能描述 Packet buffer：设置用来保存捕获数据包最多个数（默认值是2000个） Stop when free disk space drops ：当磁盘空间低于指定值时,Iris将会停止捕获和记录数据。 Enable CPU overload protection 当Cpu的占用率连续4秒钟达到100%时，Iris会停止运行。等到恢复正常后才开始纪录。 Start automatically with Windows：点击这里可以把Iris加入到启动组中。 Check update when program start：是否启动时检查本软件的更新情况。 4【任务】 Schele:配置Iris指定的时间

③ 网络嗅探 怎么用

网络嗅探 网络嗅探是指利用计算机的网络接口截获目的地为其它计算机的数据报文的一种手段。 网络嗅探需要用到网络嗅探器，其最早是为网络管理人员配备的工具，有了嗅探器网络管理员可以随时掌握网络的实际情况，查找网络漏洞和检测网络性能，当网络性能急剧下降的时候，可以通过嗅探器分析网络流量，找出网络阻塞的来源。嗅探器也是很多程序人员在编写网络程序时抓包测试的工具，因为我们知道网络程序都是以数据包的形式在网络中进行传输的，因此难免有协议头定义不对的。 网络嗅探的基础是数据捕获，网络嗅探系统是并接在网络中来实现对于数据的捕获的，这种方式和入侵检测系统相同，因此被称为网络嗅探。网络嗅探是网络监控系统的实现基础，首先就来详细地介绍一下网络嗅探技术，接下来就其在网络监控系统的运用进行阐述。 我们通常所说的“Packet sniffer”指的是一种插入到计算机网络中的偷听网络通信的设备，就像是电话监控能听到其他人通过电话的交谈一样。与电话电路不同，计算机网络是共享通信通道的。共享意味着计算机能够接收到发送给其他计算机的信息。捕获在网络中传输的数据信息就称为Sniffing（窃听）。 一个“Sniffer”程序能使某人“听”到计算机网络的会话。不同的是，计算机的会话包括的显然就是随机的二进制数据。因此网络偷听程序也因为它的“协议分析”特性而着名，“协议分析”就是对于计算机的通信进行解码并使它变得有意义。 和电话窃听相比，Sniffer有一个好处是：许多网络用的是“共享的介质”。以太网是现在应用最广泛的计算机联网方式，它就是一个共享的介质。以太网协议是在同一回路向所有主机发送数据包信息。数据包头包含有目标主机的正确地址。一般情况下只有具有该地址的主机会接受这个数据包。如果一台主机能够接收所有数据包，而不理会数据包头内容，这种方式通常称为“混杂”模式。由于在一个普通的网络环境中，账号和口令信息以明文方式在以太网中传输，一旦入侵者获得其中一台主机的root权限，并将其置于混杂模式以窃听网络数据，从而有可能入侵网络中的所有计算机。计算机能够接收到发送给其他计算机的信息。这就意味着你不必打开配线盒来安装你的偷听设备，你几乎在连接到你的邻居的任何一条连接上对于你的邻居进行监听。这就被称为“混杂模式”的监听。但是这种的“共享”技术很快就被“交换”技术所取代，这样利用混杂模式进行监听已经不可能了，这就意味着你不得不进行实际的接线来实现监听。目前一些交换机的监视端口就提供了这种接听方式。 任何东西都有它的两面性，在黑客的手中，嗅探器就变成了一个黑客利器，如利用ARP欺骗手段，很多攻击方式都要涉及到arp欺骗，如会话劫持和ip欺骗。首先要把网络置于混杂模式，再通过欺骗抓包的方式来获取目标主机的pass包，当然得在同一个交换环境下，也就是要先取得目标服务器的同一网段的一台服务器。 Arp是什么？arp是一种将ip转化成以ip对应的网卡的物理地址的一种协议，或者说ARP协议是一种将ip地址转化成MAC地址的一种协议，它靠维持在内存中保存的一张表来使ip得以在网络上被目标机器应答。ARP就是IP地址与物理之间的转换，当你在传送数据时，IP包里就有源IP地址、源MAC地址、目标IP地址，如果在ARP表中有相对应的MAC地址，那么它就直接访问，反之，它就要广播出去，对方的IP地址和你发出的目标IP地址相同，那么对方就会发一个MAC地址给源主机。而ARP欺骗就在此处开始，侵略者若接听到你发送的IP地址，那么，它就可以仿冒目标主机的IP地址，然后返回自己主机的MAC地址给源主机。因为源主机发送的IP包没有包括目标主机的MAC地址，而ARP表里面又没有目标IP地址和目标MAC地址的对应表。所以，容易产生ARP欺骗。例如：我们假设有三台主机A,B,C位于同一个交换式局域网中，监听者处于主机A，而主机B,C正在通信。现在A希望能嗅探到B->C的数据， 于是A就可以伪装成C对B做ARP欺骗——向B发送伪造的ARP应答包，应答包中IP地址为C的IP地址而MAC地址为A的MAC地址。 这个应答包会刷新B的ARP缓存，让B认为A就是C，说详细点，就是让B认为C的IP地址映射到的MAC地址为主机A的MAC地址。 这样，B想要发送给C的数据实际上却发送给了A，就达到了嗅探的目的。我们在嗅探到数据后，还必须将此数据转发给C， 这样就可以保证B,C的通信不被中断。

④ 网络嗅探器（影音神探）如何使用求使用方法

运行网络嗅探器！设置一下自己的搜索范围！点击开始搜索！打开视频网站！就能搜到了！

⑤ 【急】网络嗅探器(影音神探)怎么用啊我下了也不会用它是干什么的

把网络适配器设置好之后，点击“开始嗅探”，然后要把你所要下的歌曲开上，网络嗅探器才会嗅探到网址，然后你就可以把网址粘到QQ空间了。

现在网上有很多在线的视频和音乐，没有给出下载地址，不能下载，这个软件就是可以把下载地址嗅探出来，可以使用附带的简易下载软件或者其他下载工具下载，就可以随时看或听了。

⑥ 请详细的介绍一下什么是网路嗅探器以及它的功能和使用方法

如果有一部电影你非常喜欢但是它不提供下载，你可以使用网络嗅探器来嗅探它的真实地址（URL），然后使用下载工具下载。如果你想下载它还必须要安装下载工具（网际快车、影音传送带等），安装完成后，关闭它（网际快车、影音传送带等）实战攻略：1.下载网络嗅探器 安装完成后，桌面出现一个小狗的图标，双击它运行，第一次运行网络嗅探器，它会测试所有的网卡驱动器，测试完，它会提示你是否将可用的网卡驱动器设置为默认网卡驱动器。你点击确定同意就行了。2.接下来设置你要嗅探的是什么，电影就嗅探视频；音乐就嗅探音乐；还要设置使用那一种软件做为下载工具（只能选择一个）。3.点击“开始嗅探”，将网络嗅探器最小化4.进入你要下载的网站，播放你要下载的电影或音乐。5.等一会，激活网络嗅探器，在网络嗅探器下部的窗口，找到红色的地址就是你要下载的电影或音乐真实地址。双击该地址就可以下载了。注意：如果你是在个人家里上网，由于你没有使用网卡上网（只使用ADSL拨号上网），还必须要在网上邻居里面虚拟一块网卡。方法如下：右击网上邻居，打开网上邻居属性窗口，再在网上邻居属性窗口里的图标右击，然后添加一个协议“NETLINK MONITOR DRIVER”就行了。如果你没有添加这个协议，网络嗅探器可能找不到可以使用的网卡驱动器

⑦ 探测的网络探测器

针对目前IP网络管理系统中管理信息的收集所存在的不足之处，文中设计了一种基于RMON的网络探测器并给出了具体的实现方案；该探测器充分利用一些现有的免费开发工具包，并可以有效地解决这些问题。
关键词 网络探测器 网络管理 远程监视 在一个网络管理系统中，网管信息的收集是一项最基本的任务，它是实现各种复杂的网络管理功能的基础。在本网管系统的基本实现中，是依赖于管理站来采集网络中的各种信息，并对采集到的信息进行分析和处理，这种方式基本上能够满足多数网络的管理需求，然而，它也存在一些不足之处。
（1）所有网管信息的采集全部依赖于中心的管理站，对管理站的处理能力有较高的要求，同时，由于各种原始的网管信息都需要汇集到管理站，就会带来管理站四周较大的网络流量，容易造成网络的阻塞；
（2）对于一些带有防火墙的虚拟网，位于其外部的管理站无法访问到其内部的网络，因而也就无法对其进行监视与管理；
（3）管理站在信息采集的时候，主要是利用SNMP（简单网络管理协议）和各个网络设备进行通信，获得各设备的网管信息。然而，这些信息主要是关于设备自身的，而关于整个网络的总体信息则比较缺乏。
“网络探测器”正是为了有效解决上述问题而提出的。
在本网管系统中，网络探测器是放置在一个局域网内部的硬件装置，它可以按照预定的配置信息，对该局域网内部的网络信息进行收集和统计，并对局域网的工作状况进行监视；同时，提供一定的接口，供管理站与之进行通信，获得它的网管信息，并对它进行配置与管理。 2.1 网络数据包的侦听
在以太网上，任何一个主机发出的数据包都是在共享的以太网传输介质上进行传输的，每个数据包的包头部分都包含了源地址和目的地址。一般情况下，局域网上各台主机的网卡负责检查每一个数据包，如果发现其目的地址是本机，则接收该数据包并向上层传递，以进行下一步的处理；如果目的地址不是本机，则忽略它。
在一些特殊的情况下，需要让一台主机能够接收所有的数据包，即进行网络数据包的“侦听”，这时，通过对网卡进行设置，可以让该主机的网卡工作在“混杂模式”下，则不论数据包的目的地址是否是本机，都能够截获并传递给上层进行处理。
对于截获的数据包，进行进一步的分析处理，就能够得到数据包的一些基本属性，如包类型、包大小、目的地址、源地址等，这样，就可以在此基础上进行分析和统计。
2.2 SNMP——简单网络管理协议
SNMP是TCP/IP网络上的一个重要的网络管理协议，能够用于监控和管理网络设备，SNMP规范定义了管理站与网络设备之间交换管理信息的协议、管理信息的结构框架、通用的管理信息库MIB等。
SNMP是网络管理系统的基础，本网管系统主要基于SNMP来从各个网络设备获得各种网络管理信息，并在对它们进行进一步分析处理后，提供各种网络管理功能。
在网络探测器的实现中，我们将使用SNMP规范来实现它和管理站的通信，即在网络探测器上实现一个具有完整功能的SNMP Agent，通过SNMP来向管理站提供各种网管信息。网络探测器支持RMON MIB，主要提供整个局域网有关的统计信息。
2.3 RMON——远程监视
RMON（Remote Network Monitoring）规范是SNMP的一个重要增强，它定义了一种远程监视MIB来作为MIB-II的补充，为网络管理站提供了至关重要的网络信息。RMON可以把子网当作一个整体来监视，提供关于整个子网的一些统计信息。
RMON本质上是定义了一套MIB规范，其作用是定义标准的网络监视功能和接口，使基于SNMP的管理站和RMON探测器之间能够通信。一般说来，RMON提供了一种有效且高效的方法来监视子网行为。
RMON规范主要包括在两个重要RFC文档中：RFC 1757定义了RMON1， RFC 2021定义了RMO- N2。
RMON1主要工作在MAC层，能够监视和它相连的LAN内的所有流量，捕获所有MAC层的帧，从这些帧中读取MAC层的源地址和目的地址，并进行有关的各种分析和统计。
RMON2是RMON1的扩充，RMON2工作在MAC层之上，能够从OSI模型的第3层到第7层对数据包进行解析，监视协议流量，例如，探测器能够基于网络层协议和地址（包括IP）来监视流量。
RMON规范定义的MIB库结合在MIB-II中，其子树标识为16。RMON1定义了10个组，RMON2在RMON1的基础上进行了简单扩充，添加了9个新的组。 3.1 基本设计思想
从本质上讲，网络探测器是一个支持RMON规范的SNMP Agent，其主要任务包括：
（1）采集、分析和统计局域网的各种有用信息，按照RMON规范对这些信息进行组织；
（2）实现SNMP Agent，提供标准的SNMP接口，供管理站从它获得网络管理信息。
网络探测器底层的平台是嵌入式Linux系统，该系统具有网络模块，可以接入以太局域网。具体的平台要求是：
硬件系统平台：性能较高，处理速度相对较快，内存容量较大，带有网络模块；
操作系统平台：支持网络功能，能够接入以太网，提供C++编译开发工具。
在本网络探测器的实现时，考虑到运行效率、硬件成本、使用方便性等各方面的因素，做了以下限定：
（1）针对目前最常见的以太网环境；
（2）有一个接口使其仅能连接到一个子网，这样可使得系统简单有效、易于安装配置；
（3）全部MIB对象存放在内存中，提高运行效率；
（4）有选择地实现一些重要的MIB组；RMON是一个功能非常强大的MIB库，能够为管理站提供详细的网络管理信息，然而，在一般应用中都不大可能对所有的SNMP MIB组加以实现。
3.2 系统基本体系结构
图2给出了本网络探测器的基本体系结构。网络探测器包括以下一些基本组成模块：网络侦听、数据包分析、分类统计计数、RMON MIB库、SNMP处理以及Trap发送等。
探测器系统中，各个功能模块的主要功能如下：
网络侦听模块负责从网络上截获所有的数据包；网络探测器连接在特定局域网上，它能够对该局域网上传输的所有数据包进行截获，然后提交给上层模块进行分析处理。
数据包分析模块对截获的数据包根据数据包的类型、源地址、目的地址、包大小等基本信息逐个进行分析。
数据包分析模块在对数据包进行分析后，根据数据包的特性，调用特定的分类统计计数模块对该包进行统计计数，分类统计计数模块按照MIB库的规范要求，将统计结果更新到有关的一些MIB对象中。
RMON MIB库用来保存各种RMON MIB对象（实际上还包括MIB-II的System组和Interface组），这些对象按照RMON MIB规范进行组织，这里的MIB库是一个概念上的数据库，实际上各种信息都组织在内存中，以提高访问效率。
SNMP处理模块负责实现SNMP访问接口，接收SNMP请求（包括Get、GetRequest、Set等操作），对它进行分析处理，并按照要求访问RMON MIB库，从中取得需要的MIB对象值并返回给请求者（对Get、GetRequest而言），或者设置有关的MIB对象值（对Set操作而言）。
Trap发送模块负责在发生特定事件时，主动发送Trap信息给预定的管理站；在分类统计计数模块对MIB对象的值进行计数时，如果发现特定值超过了预定的范围，则启动Trap发送模块，按照预定策略发送Trap信息给管理站。 4.1 SNMP Agent的实现
目前，已经有一些可用的SNMP Agent开发工具包，它们提供一些基本的框架平台，实现了Agent的通用功能，在其基础上，开发者可以集中精力进行具体逻辑功能的实现，如MIB对象的数据采集等。这样有利于简化开发工作，加快开发进程。常见的SNMP Agent开发工具包有：Agent++、net-snmp、WinSnmp API（适用于Windows平台）等。
为了方便探测器Agent的实现，我们选择了Agent++平台，它是免费的且源代码公开。
Agent++是一套用于开发SNMP Agent的C++库，它建立在SNMP++的基础之上。Agent++提供了完整的协议处理框架，提供了标量对象和表对象等MIB对象的基类，通过继承用户可以方便地定义MIB对象。Agent++具有以下一些特点：
（1）功能强大，能够实现各种复杂的MIB对象；
（2）简单易用，开发人员无需深入了解底层的SNMP处理，仅使用一些简单的类和接口，即可快速实现带有各种MIB对象的Agent；
（3）扩展性强，方便定义和实现新的功能；
（4）可移植性好，代码可以方便地移植到Windows、UNIX、Linux等平台上；
（5）支持SNMPv1和SNMPv2c；
（6）支持多线程处理，在线程中处理SNMP请求，可以进行并发的处理；
（7）支持MIB对象的持久保存，可将MIB对象保存到硬盘上，并可以从硬盘装载；
（8）具有详细的日志功能。
4.2 网络数据包侦听的实现
网络数据包的侦听也可以使用一些现成的开发包来实现，winpcap和libpcap是比较着名的开发包，提供了较强的网络数据包截获功能，其中，winpcap运行在Windows平台上，libpcap运行在UNIX和Linux平台上。
本项目使用libpcap作为数据包侦听部分的开发包。
libpcap（Packet Capture Library），即数据包捕获函数库。在网络包抓取中libpcap是非常常用的一个库，着名的tcpmp就是用它来实现的。libpcap是一个与实现无关的访问操作系统所提供的分组捕获函数库，用于访问数据链路层。这个库为不同的平台提供了一致的C函数编程接口，在安装了 libpcap 的平台上，以 libpcap 为接口写的程序、应用，能够自由地跨平台使用。它支持多种操作系统。
libpcap 结构简单，使用方便；它提供了20多个API封装函数，我们利用这些API函数即可完成本网络探测器所需的网络数据包监听功能。 针对网络管理系统的管理信息收集所存在的一些特殊问题，本文设计并实现一种网络探测器。在一个网络管理应用系统中，要根据具体情况决定是否为一些局域网设置网络探测器。所以网络探测器是对本网络管理系统基本实现的补充，它可以使得本网管系统功能更加完善。实践证明本实现方案简单实用，达到了预期的目的。

⑧ 网络嗅探器到底怎么用

破解

⑨ 网络嗅探器

网络嗅探器我也在用，到设置菜单里设置一下监视类型，要是不明白的话就把他们全都启用。记住，先运行网络嗅探器，然后再浏览网页。还有就是一定要把它设置成你现在正在使用的网卡。祝你成功！！！！！！！

⑩ 网络嗅探器 怎么用呀详细说一下！

网络嗅探器是一款使用WinPcap开发包的嗅探器，经过数据包的智能分析过滤，快速找到你所需要的网络信息。软件智能化程度高,使用方便快捷。简单说就是在你浏览的网页上有视频或者动画播放时候，把这个文件的实际地址截取下来，然后你就可以把这个地址添加到下载软件里下载它。
安装好后，先运行网络嗅探器，然后设置要嗅探文件的类型，保存退出设置.然后，点击开始嗅探，再打开网页，播放你要的视频文件，网络嗅探器就会自动找出视频文件的地址，在地址栏中以红色显示。
然后，你可以把地址复制，再用下载工具下载。
当然，你还可以嗅探其他东西……但涉及黑客方面了。