netxray中文版

netxray是一款专业的网络监听软件，它能够长时间的监控多个网段，而且操作简单，为用户提供数据判断网络状况，为优化网络性能提供资料。同时netxray也是一款常用的嗅探器，他具备了常用的嗅探功能，快来体验吧！

netxray软件功能特色

1、监视网络状态，为优化网络性能提供资料：长时间的捕获，依据统计数值分析网络性能。

2、特点：精美的图形化界面，灵活的过滤策略和辅助功能。

3、协议分析软件。

4、网络中包的捕捉和解码，用于故障分析：尽量精确的设置捕捉规则，利于精确分析。

5、可以分析数据链路层及以上的协议及特定用户数据。

6、运行于数据链路层，对数据帧进行捕捉和分析。此时工作网卡处于（混杂模式）。

7、捕获并分析数据包，发送数据包，网络管理查看。

8、不能处理物理层协议，如：电信号的串扰、衰减等。

netxray使用说明

netxray具备了常用的嗅探功能，并且使用方便，下面我们来看看他的具体用法和步骤：

1、整体轮廓

netxray的主界面:菜单栏有六个选项，分别为文件(file)、捕获(capture)、包(packet)、工具(tools)、窗口(window)和帮助(help)。

它的工具栏里集合了大部分的功能，依次为:打开文件(open)、保存(save)、打印(print)、取消打印(abort printing)、回到第一个包(first packet)、前一个包(previous)、下一个包(next)、到达最后一个包(last packet)、仪器板(dashboard)、捕获板(capture panel)、包发生器(packet generator)、显示主机表(host table)等，netxray的大部分功能都能用工具栏里的按钮实现。

2、确定目标

依次点击:capture菜单中capture filter setting，单击profilems选择new，进入如下对话(图2)，在new profile name中输入first，以default为模板选择ok，然后选择done，在new profile name中输入first，以default为模板选择ok，然后done。

设置过滤所有目标ip是xxx.xxx.xxx.xxx的报文，即指向any输入:xxx.xxx.xxx.xxx现在就可以开始抓包了，同时用ie登陆你刚才输入的ip，会发现netxray窗口中的指针在移动，等到他提示你过滤到包后，就可以停止抓包了。

选中一个目标ip是xxx.xxx.xxx的报文，选择菜单条中的packetàedit display filte，选择"data pattern"，选择"add pattern"，到tcp层选中8080目标端口，用鼠标选择"set data"，在name中输入"tcp"。点击ok，确定，然后在packet中选择"apply display filter"。以后用proxy规则过滤将只过滤目标ip是xxx.xxx.xxx.xxx、目标端口是8080的报文。

3、设定条件(端口)

确定好了目标，先面来设定嗅探的条件:依次选择:filter settingàdata pattern，举一例说明:过滤经过bbs(端口2323)的ip包，先选中第一行，用toggle and/or调整成or，如下图(图3)选择edit pattern，在弹出的对话框里设置:packet 34 2 hex(十六进制)，从顶头开始填写 09 13，(因为十进制的2323对应十六进制的0x0913)，而ip包使用网络字节顺序，高字节在低地址。起名为beginbbs，单击ok，再次选择edit pattern，packet 36 2 hex 从顶头开始填写 09 13 起名为endbbs，单击ok。于是最外层的or下有两个叶子，分别对应两个pattern。

4、实战开始

netxray所谓的高级协议过滤事实上就是端口过滤，用上面介绍的方法指定源端口、目标端口均过滤0x00 0x17(23)，就可以达到和指定telnet过滤一样的效果。因为telnet就是23端口，所以如果想捕捉一个非标准telnet的通信，必须自己指定端口过滤。

如果是分析telnet协议并还原屏幕显示，只需要抓从server到client的回显数据即可，因为口令不回显，这种过滤规则下抓不到口令明文。用netxray抓从client到server包，指定过滤pass关键字。

设置方法如下先指定ip过滤规则，captureàcapture filter setting…设定为 any <--> any，以最大可能地捕捉口令。然后增加一个过滤模式，packet 54 4 hex 0x50 41 53 53，再增加一个过滤模式，packet 54 4 hex 0x70 61 73 73。两者是or模式，因为这种关键字在网络传输中大小写不敏感，剩下的就是等口令来了。

官方介绍

netxray是一款专业的网络监听软件，软件页面简洁，使用简单，它能够长时间的监控多个网段，用户依据统计数值分析网络性能，为优化网络性能提供资料。同时netxray也是一款常用的嗅探器，他具备了常用的嗅探功能，使用方便，可用于查看qicq用户的ip和在线修改email等用途。