介绍 该脚本是SPSE课程随附的packet_sniffer_shay.py的修改版本。 与原始脚本的区别： 简化了代码，重构了某些功能，改进了格式。 为了提高可读性，该代码分为3个模块： sniff_socket.py utils.py packet_sniffer.py 此版本考虑了IP标头可能大于20个字节的事实。 此版本不解析TCP标头选项。 脚本在Python 2.7和3.2下均可工作 用法 要将来自/到192.168.1.15的HTTP流量转入/转出到控制台，请执行以下操作： python packet_sniffer.py host 192.168.1.15 tcp port 80 作者 奥列格·米特罗法诺夫（罗列·罗克）2015 参考 IP参考： ： TCP参考： ： 以太网帧头格式： : IP标头格式： ： TCP标头格式： :

大部分的sniffer版本不能识别千兆网卡，在完成安装之后会出现无法找到驱动等问题，这个版本是SP5版的，已经支持千兆网卡，压缩包里也有安装序列号。提醒：安装之前最好已经在本机上安装了java运行环境，如jdk1.6,1.8。

目录 Sniffer 第一天 为什么选择sniifer Sniffer 第三天 Sniifer菜单以演示 Sniffer 第二天 Sniffer安装以及界面介绍 Sniffer 第五天 实际案例抓包 Sniffer 第四天 Sniifer包过滤

目录 01_sniffer介绍.mp4 02_loopbackmode.mp4 03_montorP1.mp4 04_montorP2.mp4 05_抓包过滤器设置.mp4 06_抓包触发器和简单专家分析.mp4 07_菜单栏整体介绍.mp4 08_结束.mp4

实现Sniffer的基本功能。Sniffer是一种用于监测网络性能、使用情况的工具。 能够侦听所有进出本主机的数据包，完整显示数据包网络层和传输层（ICMP、IP、TCP和UDP）的头信息。比如，对IP头而言，需要显示版本、头长度、服务类型、数据包长度、标识、DF/MF标志、段内偏移、生存期、协议类型、源目的IP地址、选项内容。要求显示数据的实际含义； 侦听来源于指定IP地址的数据，显示接收到的TCP数据包的全部实际内容。需要考虑一个TCP包划分为多个IP包传输的情况； 功能验证手段：在运行Sniffer的同时，执行标准的Ping、Telnet和浏览网页等操作，检查Sniffier能否返回预期的结果。

局域网嗅探器Sniffer C++开源代码，如果电脑中有多个网卡或虚拟网卡，软件中有可供选择的按钮，按下没有反应说明网卡选择错误，可以选择别的网卡继续嗅探，最大可支持选择网卡有6个。

ARP欺骗与Sniffer应用-linux(snowxn的笔记).pdf

BTool、PacketSniffer、BLE_Device_Monitor、USBDongle使用手册

Sniffer Pro的基本使用和实例[图文][

通过本次实验，熟悉sniffer的使用，并能通过sniffer设定过滤规则，对指定的网络行为所产生的数据包进行抓取，并分析所抓取的数据包。