Ascii 모드(HTTP, SMTP, POP3 및 FTP와 같은 텍스트 기반 프로토콜의 경우) 또는 육각 덤프로 TCP/IP 대화를 볼 수 있습니다. (DNS와 같은 텍스트가 아닌 기본 프로토콜의 경우) 프로토콜 및 포트별로 트래픽을 필터링하는 기능을 포함하여 수많은 디스플레이 및 캡처 옵션이 있습니다. 시작하려면 프로그램을 열고 도구 모음의 녹색 „재생“ 버튼을 클릭하고 사용할 네트워크 어댑터를 선택합니다. 기본 헤더 구조: 00 – SMSNF200 서명입니다. 08 – (2바이트) 헤더의 바이트 수(현재 IP 주소의 바이트 수는 4바이트) 0A – (4바이트) IP 주소 – 버전 2.28에서 수정된 버그: 연결 정보 없이 루프백 인터페이스 또는 기타 네트워크 인터페이스를 선택할 때 SmartSniff가 충돌했습니다. 두 필터 유형 모두, 다음 구문에 하나 이상의 필터 문자열 (공백 또는 CRLF로 구분)을 추가 할 수 있습니다 : [포함 | 제외] : [로컬 | 원격 모두] : [tcp | udp | tcpudp | icmp | 모든] : [IP 범위 | | 포트 범위] 예를 들어 POP3 패킷인 경우 사용자 이름과 암호가 일반 텍스트로 네트워크를 통해 이동하는 것을 볼 수 있습니다. 테이블을 HTML 보고서로 내보내거나 캡처된 패킷을 저장하여 다른 곳에 분석할 수도 있습니다. 2011년에 이 프로그램을 카탈로그에 추가한 이후 7,705개의 설치를 확보했으며, 지난 주에는 12개의 설치를 얻었습니다. 목록을 찾아원격 호스트 이름을 기반으로 흥미로운 패킷을 찾습니다. 항목을 클릭하고 아래쪽 창은 텍스트 또는 육악 양식으로 내용을 표시합니다. 나중에 볼 수 있도록 캡처된 패킷을 저장하려면 파일 메뉴에서 „패킷 데이터 파일 저장“ 옵션을 사용합니다.
SmartSniff는 선택한 네트워크 어댑터를 통과하는 TCP/IP 패킷을 캡처하고 표시하려고 시도하는 작은 패킷 스니퍼입니다. SmartSniff에 대해 어떻게 생각하십니까? 왜? 각 패킷의 헤더: 00(2바이트) 패킷 헤더 크기(현재 0x18 바이트) 02(4바이트) 패킷에서 수신된 바이트 수입니다. 06 (8 바이트) 윈도우 FILETIME 형식의 패킷 시간. 0E(6바이트) 소스 Mac 주소. 14 (6 바이트) Dest. 맥 주소입니다. 1A 나머지 바이트는 TCP/IP 패킷 자체입니다. 주의: WinPcap 시스템에 설치 되어 있는 경우 Microsoft 네트워크 모니터 드라이버 메서드를 사용 하려는 경우, 그것은 SmartSniff를 실행 하는 것이 좋습니다./NoCapDriver, 윈Pcap 너무 로드 될 때 마이크로소프트 네트워크 모니터 드라이버 제대로 작동 하지 않을 수 있습니다 때문에.