EffeTech HTTP Sniffer網(wǎng)絡(luò)嗅探器，本次帶來(lái)最新中文版，全部次級(jí)菜單功能都已漢化，可以清晰地查看每個(gè)功能介紹。EffeTech HTTP Sniffer是一款網(wǎng)絡(luò)嗅探工具，能解析HTTP協(xié)議和IP數(shù)據(jù)包，對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)是一個(gè)很方便的檢測(cè)監(jiān)控軟件，可以實(shí)時(shí)收集獲得的數(shù)據(jù)，制作成表格，便于用戶觀察統(tǒng)計(jì)。本次帶來(lái)EffeTech HTTP Sniffer 中文版資源下載。

EffeTech HTTP Sniffer使用

雙擊EHSniffer.exe運(yùn)行即可，如果不能啟動(dòng)，請(qǐng)?jiān)谠O(shè)置里選擇適配器，如果系統(tǒng)中缺少配置組件，請(qǐng)安裝WinPcap.exe。

這是款HTTP數(shù)據(jù)包嗅探器，協(xié)議分析器和文件重組軟件。與大多數(shù)其它嗅探器不同，它專用于捕獲包含HTTP協(xié)議的IP數(shù)據(jù)包，重建HTTP會(huì)話以及重組通過(guò)HTTP協(xié)議發(fā)送的文件。它的智能實(shí)時(shí)分析儀可在捕獲，分析，解析和解碼HTTP協(xié)議的同時(shí)即時(shí)查看內(nèi)容。

通過(guò)提供易用性和屢獲殊榮的HTTP監(jiān)視實(shí)用程序，EffeTech HTTP嗅探器已成為全球管理員，網(wǎng)絡(luò)管理員和開(kāi)發(fā)人員的首選。無(wú)論是專業(yè)人士還是新手，都可以輕松獲取有關(guān)LAN上HTTP流量的任何信息。

新版本支持分塊或gzip模式。

EffeTech HTTP Sniffer特色

實(shí)時(shí)數(shù)據(jù)包分析儀

解析和解碼HTTP協(xié)議。在捕獲和分析時(shí)啟用實(shí)時(shí)內(nèi)容查看。

強(qiáng)大的HTTP文件重建器

識(shí)別每個(gè)TCP會(huì)話的重構(gòu)流。通過(guò)分析同一TCP連接中的HTTP數(shù)據(jù)包，重新組合通過(guò)HTTP協(xié)議傳輸?shù)脑嘉募??？梢暂p松查看和保存重建的文件。

支持各種文件類型

目前支持HTML，XML，GIF，JPG，F(xiàn)lash，Zip，Exe等。

強(qiáng)大的封包捕獲過(guò)濾器

提供一種靈活的機(jī)制來(lái)監(jiān)視特定的目標(biāo)主機(jī)和文件類型。

確切的時(shí)間戳

準(zhǔn)確記錄誰(shuí)曾在何處和何時(shí)訪問(wèn)過(guò)。

定制記錄

將LOG文件導(dǎo)出為HTML或自定義CSV格式。

EffeTech HTTP Sniffer對(duì)象

公司經(jīng)理

監(jiān)督員工在工作中的Web瀏覽，并記錄他們?cè)L問(wèn)的時(shí)間和網(wǎng)站，以供將來(lái)參考。

程式設(shè)計(jì)師

調(diào)試http應(yīng)用程序或其他套接字程序的理想工具。實(shí)際上，很多開(kāi)發(fā)人員使用http嗅探器來(lái)進(jìn)行Java，SOAP / Web服務(wù)，ASP，ASP.net，PHP，JSP和HTML的開(kāi)發(fā)。他們可以確切地知道什么是接收者以及何時(shí)發(fā)送。由于大多數(shù)HTTP請(qǐng)求命令位于一個(gè)數(shù)據(jù)包中，因此當(dāng)前的HTTP Sniffer程序?qū)H為每個(gè)HTTP請(qǐng)求命令保存第一個(gè)數(shù)據(jù)包。如果HTTP命令包含多個(gè)數(shù)據(jù)包，可以使用數(shù)據(jù)包嗅探器程序進(jìn)行診斷。此外，HTTP嗅探器不支持分塊模式或壓縮傳輸。

家長(zhǎng)

想知道孩子是否瀏覽過(guò)一些色情網(wǎng)站或內(nèi)容？

網(wǎng)絡(luò)管理員

用作HTTP數(shù)據(jù)包嗅探器，以查找Web瀏覽中的問(wèn)題。

網(wǎng)站所有者

作為流量監(jiān)控器，它監(jiān)控誰(shuí)訪問(wèn)了哪些頁(yè)面。

常見(jiàn)問(wèn)題

　　Q: 能否在撥號(hào)網(wǎng)絡(luò)中使用？

　　A: 在Windows95/98/ME/NT/2000/XP上的撥號(hào)網(wǎng)絡(luò)中都可以使用。但是和其他同類軟件一樣，你這能得到本機(jī)的網(wǎng)絡(luò)數(shù)據(jù)。另外，在windows95上可能會(huì)出現(xiàn)重置網(wǎng)絡(luò)連接的現(xiàn)象。

　　Q. 我們公司的內(nèi)部網(wǎng)絡(luò)是使用switch來(lái)組建的。使用艾菲網(wǎng)頁(yè)偵探只能獲得本機(jī)的網(wǎng)絡(luò)瀏覽情況。如果要監(jiān)控其他機(jī)器的網(wǎng)絡(luò)瀏覽情況，并且仍然使用現(xiàn)有的switch，該怎么辦？

　　A. 有一個(gè)最簡(jiǎn)單的辦法就是，在網(wǎng)關(guān)上運(yùn)行艾菲網(wǎng)頁(yè)偵探，就可以得到任何人的網(wǎng)絡(luò)瀏覽情況了。然而，如果要想在任何一臺(tái)機(jī)器上都達(dá)到這種效果，并且仍然使用switch，就需要對(duì)switch進(jìn)行簡(jiǎn)單的配置來(lái)達(dá)到目的了。首先讓我們了解一下switch的工作原理。以前通常使用的集線器（hub）采用共享原理，也就是網(wǎng)絡(luò)中所有機(jī)器共享一條數(shù)據(jù)通道，因此網(wǎng)絡(luò)中任何機(jī)器的數(shù)據(jù)，其他機(jī)器都可以得到。但是交換機(jī)（switch）采用交換方式來(lái)傳輸數(shù)據(jù)，這樣一臺(tái)機(jī)器就無(wú)法得到與他無(wú)關(guān)的網(wǎng)絡(luò)數(shù)據(jù)了。隨著網(wǎng)絡(luò)監(jiān)控的需要日益強(qiáng)烈，交換機(jī)的廠商為了允許網(wǎng)絡(luò)管理人員在switch環(huán)境下仍讓可以得到其他任何一臺(tái)機(jī)器的網(wǎng)絡(luò)數(shù)據(jù)，采用了端口鏡像技術(shù)（Port mirroring）。該技術(shù)的基本原理就是網(wǎng)絡(luò)管理員指定一個(gè)特殊端口，交換機(jī)就會(huì)把所有的網(wǎng)絡(luò)數(shù)據(jù)都向該端口復(fù)制一份。這樣在該端口上的機(jī)器就和以前一樣，能夠得到任何數(shù)據(jù)了。

　　Q. 我啟動(dòng)程序后點(diǎn)擊了開(kāi)始按鈕，卻沒(méi)有反應(yīng)，為什么？

　　A. 可能有三個(gè)原因。第一，如果你有多個(gè)網(wǎng)絡(luò)設(shè)備，你應(yīng)該選擇一個(gè)正在使用的一個(gè)。第二，過(guò)濾器配置有問(wèn)題，請(qǐng)?jiān)趦?nèi)容區(qū)選擇全部三項(xiàng)，在主機(jī)區(qū)選擇任意主機(jī)項(xiàng)。第三，網(wǎng)絡(luò)使用的是switch連接的，請(qǐng)參考前面的問(wèn)題解答。