EffeTech HTTP Sniffer是一款網(wǎng)絡(luò)監(jiān)測(cè)嗅探工具，因此利用該軟件用戶們就可以輕松地了解自己在進(jìn)行網(wǎng)頁(yè)瀏覽的時(shí)候，可以捕捉局域網(wǎng)內(nèi)的含有 HTTP協(xié)議的IP數(shù)據(jù)包，并對(duì)其進(jìn)行分析，找出符合過(guò)濾器的那些 HTTP通信內(nèi)容。

軟件功能

1.智能實(shí)時(shí)的協(xié)議分析器

一邊抓包，一邊分析，一邊察看HTTP通信的內(nèi)容

2.功能強(qiáng)大的文件重建工具

重建通過(guò)HTTP協(xié)議發(fā)送的文件。

3.支持多種文件類型支持多種文件類型

支持多種網(wǎng)頁(yè)內(nèi)容，如超文本(HTML), 圖片(.gif, .jpg)等等。

4.容易使用

只要點(diǎn)擊開(kāi)始按鈕，就開(kāi)始捕捉和分析網(wǎng)絡(luò)數(shù)據(jù)。雙擊選中的HTTP通信可以得到詳細(xì)內(nèi)容和文件。

5.幾乎沒(méi)有丟包

使用高效的抓包驅(qū)動(dòng)程序WinPcap，使得整個(gè)抓包過(guò)程丟包率幾乎為零。

6.全方位

可以得到捕捉到的HTTP通信的全方位的信息。

7.實(shí)時(shí)分析器

一邊抓包，一邊分析，一邊察看HTTP通信的內(nèi)容。

軟件特色

1.捕捉局域網(wǎng)上的IP數(shù)據(jù)包，并且?guī)缀鯖](méi)有數(shù)據(jù)包丟失的情況。

2.智能的實(shí)時(shí)分析器允許用戶在抓包和分析的同時(shí)查看分析后的網(wǎng)頁(yè)內(nèi)容。

3.解析和解碼HTTP協(xié)議。

4.支持多種網(wǎng)頁(yè)內(nèi)容，如超文本(HTML), 圖片(.gif, .jpg)等等。

5.重建通過(guò)HTTP協(xié)議傳輸?shù)奈募?/p>

6.顯示和保存重建的文件。

7.功能強(qiáng)大的過(guò)濾器，允許用戶靈活的監(jiān)控某個(gè)主機(jī)和某些文件類型。

常見(jiàn)問(wèn)題

Q: 能否在撥號(hào)網(wǎng)絡(luò)中使用?

A: 在Windows95/98/ME/NT/2000/XP上的撥號(hào)網(wǎng)絡(luò)中都可以使用。但是和其他同類軟件一樣，你這能得到本機(jī)的網(wǎng)絡(luò)數(shù)據(jù)。另外，在windows95上可能會(huì)出現(xiàn)重置網(wǎng)絡(luò)連接的現(xiàn)象。

Q. 我們公司的內(nèi)部網(wǎng)絡(luò)是使用switch來(lái)組建的。使用艾菲網(wǎng)頁(yè)偵探只能獲得本機(jī)的網(wǎng)絡(luò)瀏覽情況。如果要監(jiān)控其他機(jī)器的網(wǎng)絡(luò)瀏覽情況，并且仍然使用現(xiàn)有的switch，該怎么辦?

A. 有一個(gè)最簡(jiǎn)單的辦法就是，在網(wǎng)關(guān)上運(yùn)行艾菲網(wǎng)頁(yè)偵探，就可以得到任何人的網(wǎng)絡(luò)瀏覽情況了。然而，如果要想在任何一臺(tái)機(jī)器上都達(dá)到這種效果，并且仍然使用switch，就需要對(duì)switch進(jìn)行簡(jiǎn)單的配置來(lái)達(dá)到目的了。首先讓我們了解一下switch的工作原理。以前通常使用的集線器(hub)采用共享原理，也就是網(wǎng)絡(luò)中所有機(jī)器共享一條數(shù)據(jù)通道，因此網(wǎng)絡(luò)中任何機(jī)器的數(shù)據(jù)，其他機(jī)器都可以得到。但是交換機(jī)(switch)采用交換方式來(lái)傳輸數(shù)據(jù)，這樣一臺(tái)機(jī)器就無(wú)法得到與他無(wú)關(guān)的網(wǎng)絡(luò)數(shù)據(jù)了。隨著網(wǎng)絡(luò)監(jiān)控的需要日益強(qiáng)烈，交換機(jī)的廠商為了允許網(wǎng)絡(luò)管理人員在switch環(huán)境下仍讓可以得到其他任何一臺(tái)機(jī)器的網(wǎng)絡(luò)數(shù)據(jù)，采用了端口鏡像技術(shù)(Port mirroring)。該技術(shù)的基本原理就是網(wǎng)絡(luò)管理員指定一個(gè)特殊端口，交換機(jī)就會(huì)把所有的網(wǎng)絡(luò)數(shù)據(jù)都向該端口復(fù)制一份。這樣在該端口上的機(jī)器就和以前一樣，能夠得到任何數(shù)據(jù)了。

Q. 我啟動(dòng)程序后點(diǎn)擊了開(kāi)始按鈕，卻沒(méi)有反應(yīng)，為什么?

A. 可能有三個(gè)原因。第一，如果你有多個(gè)網(wǎng)絡(luò)設(shè)備，你應(yīng)該選擇一個(gè)正在使用的一個(gè)。第二，過(guò)濾器配置有問(wèn)題，請(qǐng)?jiān)趦?nèi)容區(qū)選擇全部三項(xiàng)，在主機(jī)區(qū)選擇任意主機(jī)項(xiàng)。第三，網(wǎng)絡(luò)使用的是switch連接的，請(qǐng)參考前面的問(wèn)題解答。