EffeTech HTTP Sniffer是一款網(wǎng)絡(luò)監(jiān)測嗅探工具，因此利用該軟件用戶們就可以輕松地了解自己在進(jìn)行網(wǎng)頁瀏覽的時候，可以捕捉局域網(wǎng)內(nèi)的含有 HTTP協(xié)議的IP數(shù)據(jù)包，并對其進(jìn)行分析，找出符合過濾器的那些 HTTP通信內(nèi)容。

軟件功能

1.智能實時的協(xié)議分析器

一邊抓包，一邊分析，一邊察看HTTP通信的內(nèi)容

2.功能強(qiáng)大的文件重建工具

重建通過HTTP協(xié)議發(fā)送的文件。

3.支持多種文件類型支持多種文件類型

支持多種網(wǎng)頁內(nèi)容，如超文本(HTML), 圖片(.gif, .jpg)等等。

4.容易使用

只要點擊開始按鈕，就開始捕捉和分析網(wǎng)絡(luò)數(shù)據(jù)。雙擊選中的HTTP通信可以得到詳細(xì)內(nèi)容和文件。

5.幾乎沒有丟包

使用高效的抓包驅(qū)動程序WinPcap，使得整個抓包過程丟包率幾乎為零。

6.全方位

可以得到捕捉到的HTTP通信的全方位的信息。

7.實時分析器

一邊抓包，一邊分析，一邊察看HTTP通信的內(nèi)容。

軟件特色

1.捕捉局域網(wǎng)上的IP數(shù)據(jù)包，并且?guī)缀鯖]有數(shù)據(jù)包丟失的情況。

2.智能的實時分析器允許用戶在抓包和分析的同時查看分析后的網(wǎng)頁內(nèi)容。

3.解析和解碼HTTP協(xié)議。

4.支持多種網(wǎng)頁內(nèi)容，如超文本(HTML), 圖片(.gif, .jpg)等等。

5.重建通過HTTP協(xié)議傳輸?shù)奈募?/p>

6.顯示和保存重建的文件。

7.功能強(qiáng)大的過濾器，允許用戶靈活的監(jiān)控某個主機(jī)和某些文件類型。

常見問題

Q: 能否在撥號網(wǎng)絡(luò)中使用?

A: 在Windows95/98/ME/NT/2000/XP上的撥號網(wǎng)絡(luò)中都可以使用。但是和其他同類軟件一樣，你這能得到本機(jī)的網(wǎng)絡(luò)數(shù)據(jù)。另外，在windows95上可能會出現(xiàn)重置網(wǎng)絡(luò)連接的現(xiàn)象。

Q. 我們公司的內(nèi)部網(wǎng)絡(luò)是使用switch來組建的。使用艾菲網(wǎng)頁偵探只能獲得本機(jī)的網(wǎng)絡(luò)瀏覽情況。如果要監(jiān)控其他機(jī)器的網(wǎng)絡(luò)瀏覽情況，并且仍然使用現(xiàn)有的switch，該怎么辦?

A. 有一個最簡單的辦法就是，在網(wǎng)關(guān)上運(yùn)行艾菲網(wǎng)頁偵探，就可以得到任何人的網(wǎng)絡(luò)瀏覽情況了。然而，如果要想在任何一臺機(jī)器上都達(dá)到這種效果，并且仍然使用switch，就需要對switch進(jìn)行簡單的配置來達(dá)到目的了。首先讓我們了解一下switch的工作原理。以前通常使用的集線器(hub)采用共享原理，也就是網(wǎng)絡(luò)中所有機(jī)器共享一條數(shù)據(jù)通道，因此網(wǎng)絡(luò)中任何機(jī)器的數(shù)據(jù)，其他機(jī)器都可以得到。但是交換機(jī)(switch)采用交換方式來傳輸數(shù)據(jù)，這樣一臺機(jī)器就無法得到與他無關(guān)的網(wǎng)絡(luò)數(shù)據(jù)了。隨著網(wǎng)絡(luò)監(jiān)控的需要日益強(qiáng)烈，交換機(jī)的廠商為了允許網(wǎng)絡(luò)管理人員在switch環(huán)境下仍讓可以得到其他任何一臺機(jī)器的網(wǎng)絡(luò)數(shù)據(jù)，采用了端口鏡像技術(shù)(Port mirroring)。該技術(shù)的基本原理就是網(wǎng)絡(luò)管理員指定一個特殊端口，交換機(jī)就會把所有的網(wǎng)絡(luò)數(shù)據(jù)都向該端口復(fù)制一份。這樣在該端口上的機(jī)器就和以前一樣，能夠得到任何數(shù)據(jù)了。

Q. 我啟動程序后點擊了開始按鈕，卻沒有反應(yīng)，為什么?

A. 可能有三個原因。第一，如果你有多個網(wǎng)絡(luò)設(shè)備，你應(yīng)該選擇一個正在使用的一個。第二，過濾器配置有問題，請在內(nèi)容區(qū)選擇全部三項，在主機(jī)區(qū)選擇任意主機(jī)項。第三，網(wǎng)絡(luò)使用的是switch連接的，請參考前面的問題解答。