SmartSniff(TCP/IP抓包工具)是一款轻松的能够帮助用户们快速的进行TCP/IP数据包抓包工具，支持用户们进行数据包的抓包还有分析使用，简洁的用户界面给大家带来便捷的网络通信情况，支持用户们在这里便捷的查看客户端还有服务器之间的 绘画数据，适用于网络安全和网络诊断网络优化的问题解决，感兴趣的用户快来logowu体验吧~

SmartSniff(TCP/IP抓包工具)功能

1、数据包捕获

SmartSniff 可以捕获 TCP/IP 数据包，包括 HTTP、HTTPS、FTP、SMTP、POP3、SSH 等协议的数据包。

2、数据包过滤

SmartSniff 支持多种数据包过滤方式，可以根据 IP 地址、端口号、协议类型等条件过滤数据包。

3、数据包分析

SmartSniff 提供了多种数据包分析工具，包括 TCP 连接分析、HTTP 请求分析、SMTP 邮件分析等，可以帮助用户更好地了解网络通信情况。

4、数据包导出

SmartSniff 支持将捕获的数据包导出为多种格式，如文本、XML、CSV 等，方便用户进行数据分析和处理。

5、数据包搜索

SmartSniff 支持数据包搜索功能，可以根据 IP 地址、端口号、协议类型等条件搜索数据包，方便用户快速定位和查找数据包。

SmartSniff(TCP/IP抓包工具)亮点

1. 捕获网络数据包

SmartSniff可以捕获网络数据包，并将其显示在列表中，每个数据包的详细信息都可以查看，包括源IP地址、目标IP地址、源端口号、目标端口号、协议类型等。

2. 支持多种网络协议

SmartSniff支持多种网络协议，包括TCP、UDP、ICMP、IGMP、ARP、HTTP、HTTPS、SMTP、POP3、FTP等，可以根据需要进行过滤，只捕获指定协议的数据包。

3. 支持多种网络介质

SmartSniff支持多种网络介质，包括以太网、无线网络、蓝牙网络等，可以根据需要进行过滤，只捕获指定介质的数据包。

4. 支持多种文件格式

SmartSniff支持多种文件格式，包括TXT、XML、HTML、CSV等，可以将捕获的数据包保存到指定格式的文件中，以便进行分析和查看。

5. 支持多种网络连接

SmartSniff支持多种网络连接，包括本地连接、远程连接、VPN连接等，可以根据需要进行过滤，只捕获指定连接的数据包。

6. 支持多种捕获模式

SmartSniff支持多种捕获模式，包括实时捕获模式、定时捕获模式、循环捕获模式等，可以根据需要进行设置，以便更好地捕获数据包。

SmartSniff(TCP/IP抓包工具)3种捕获TCP/IP数据包方法

1、原始套接字(仅适用于Windows 2000 / XP或更高版本)：

允许您在不安装捕获驱动程序的情况下捕获网络上的TCP / IP数据包。这种方法有一些局限性与问题。

2、WinPcap捕获驱动程序：

允许您在所有Windows系统上捕获TCP / IP数据包。 (Windows 98 / ME / NT / 2000 / XP / 2003 / Vista)要使用它，您必须从此Web站点下载并安装WinPcap Capture Driver。 (WinPcap是一个免费的开源捕获驱动程序。)

此方法一般是使用SmartSniff捕获TCP / IP数据包的首选方法，它比Raw Sockets方法效果更好。

3、Microsoft网络监视器驱动程序(仅适用于Windows 2000 / XP / 2003)：

Microsoft在Windows 2000 / XP / 2003下提供可由SmartSniff使用的免费捕获驱动程序，但默认情况下不安装此驱动程序，您必须手动安装它，通过使用以下选项之一：

选项1：根据Microsoft网站上的说明从Windows 2000 / XP的CD-ROM安装它

选项2(仅限XP)：下载并安装Windows XP Service Pack 2支持工具。这个包中的一个工具是netcap.exe。第一次运行此工具时，网络监视器驱动程序把自动安装在您的系统上。

选项3：Microsoft提供了Windows 7 / Vista / 2008下也支持的新版Microsoft网络监视器驱动程序(3.x)。从版本1.60开始，SmartSniff可以使用此驱动程序捕获网络流量。

可以从Microsoft网站下载新版本的Microsoft网络监视器(3.x)。

SmartSniff(TCP/IP抓包工具)过滤规则

martSniff 过滤器的规则

[include|exclude] : [local|remote|both] : [tcp|udp|tcpudp|icmp|all] : [IP Range|Ports Range]

[显示|排除] : [本地|远程|双向] : [tcp|udp|tcpudp|icmp|all] : [ip地址范围|端口范围]

例如在菜单：options->Display Filter中添加如下语句：

include:remote:tcp:9903，就会只显示服务器端口为9903和本机的抓包信息。