EffeTech HTTP Sniffer網(wǎng)絡嗅探器，本次帶來最新中文版，全部次級菜單功能都已漢化，可以清晰地查看每個功能介紹。EffeTech HTTP Sniffer是一款網(wǎng)絡嗅探工具，能解析HTTP協(xié)議和IP數(shù)據(jù)包，對于網(wǎng)絡管理員來說是一個很方便的檢測監(jiān)控軟件，可以實時收集獲得的數(shù)據(jù)，制作成表格，便于用戶觀察統(tǒng)計。本次帶來EffeTech HTTP Sniffer 中文版資源下載。

EffeTech HTTP Sniffer使用

雙擊EHSniffer.exe運行即可，如果不能啟動，請在設置里選擇適配器，如果系統(tǒng)中缺少配置組件，請安裝WinPcap.exe。

這是款HTTP數(shù)據(jù)包嗅探器，協(xié)議分析器和文件重組軟件。與大多數(shù)其它嗅探器不同，它專用于捕獲包含HTTP協(xié)議的IP數(shù)據(jù)包，重建HTTP會話以及重組通過HTTP協(xié)議發(fā)送的文件。它的智能實時分析儀可在捕獲，分析，解析和解碼HTTP協(xié)議的同時即時查看內(nèi)容。

通過提供易用性和屢獲殊榮的HTTP監(jiān)視實用程序，EffeTech HTTP嗅探器已成為全球管理員，網(wǎng)絡管理員和開發(fā)人員的首選。無論是專業(yè)人士還是新手，都可以輕松獲取有關LAN上HTTP流量的任何信息。

新版本支持分塊或gzip模式。

EffeTech HTTP Sniffer特色

實時數(shù)據(jù)包分析儀

解析和解碼HTTP協(xié)議。在捕獲和分析時啟用實時內(nèi)容查看。

強大的HTTP文件重建器

識別每個TCP會話的重構(gòu)流。通過分析同一TCP連接中的HTTP數(shù)據(jù)包，重新組合通過HTTP協(xié)議傳輸?shù)脑嘉募??？梢暂p松查看和保存重建的文件。

支持各種文件類型

目前支持HTML，XML，GIF，JPG，F(xiàn)lash，Zip，Exe等。

強大的封包捕獲過濾器

提供一種靈活的機制來監(jiān)視特定的目標主機和文件類型。

確切的時間戳

準確記錄誰曾在何處和何時訪問過。

定制記錄

將LOG文件導出為HTML或自定義CSV格式。

EffeTech HTTP Sniffer對象

公司經(jīng)理

監(jiān)督員工在工作中的Web瀏覽，并記錄他們訪問的時間和網(wǎng)站，以供將來參考。

程式設計師

調(diào)試http應用程序或其他套接字程序的理想工具。實際上，很多開發(fā)人員使用http嗅探器來進行Java，SOAP / Web服務，ASP，ASP.net，PHP，JSP和HTML的開發(fā)。他們可以確切地知道什么是接收者以及何時發(fā)送。由于大多數(shù)HTTP請求命令位于一個數(shù)據(jù)包中，因此當前的HTTP Sniffer程序?qū)H為每個HTTP請求命令保存第一個數(shù)據(jù)包。如果HTTP命令包含多個數(shù)據(jù)包，可以使用數(shù)據(jù)包嗅探器程序進行診斷。此外，HTTP嗅探器不支持分塊模式或壓縮傳輸。

家長

想知道孩子是否瀏覽過一些色情網(wǎng)站或內(nèi)容？

網(wǎng)絡管理員

用作HTTP數(shù)據(jù)包嗅探器，以查找Web瀏覽中的問題。

網(wǎng)站所有者

作為流量監(jiān)控器，它監(jiān)控誰訪問了哪些頁面。

常見問題

　　Q: 能否在撥號網(wǎng)絡中使用？

　　A: 在Windows95/98/ME/NT/2000/XP上的撥號網(wǎng)絡中都可以使用。但是和其他同類軟件一樣，你這能得到本機的網(wǎng)絡數(shù)據(jù)。另外，在windows95上可能會出現(xiàn)重置網(wǎng)絡連接的現(xiàn)象。

　　Q. 我們公司的內(nèi)部網(wǎng)絡是使用switch來組建的。使用艾菲網(wǎng)頁偵探只能獲得本機的網(wǎng)絡瀏覽情況。如果要監(jiān)控其他機器的網(wǎng)絡瀏覽情況，并且仍然使用現(xiàn)有的switch，該怎么辦？

　　A. 有一個最簡單的辦法就是，在網(wǎng)關上運行艾菲網(wǎng)頁偵探，就可以得到任何人的網(wǎng)絡瀏覽情況了。然而，如果要想在任何一臺機器上都達到這種效果，并且仍然使用switch，就需要對switch進行簡單的配置來達到目的了。首先讓我們了解一下switch的工作原理。以前通常使用的集線器（hub）采用共享原理，也就是網(wǎng)絡中所有機器共享一條數(shù)據(jù)通道，因此網(wǎng)絡中任何機器的數(shù)據(jù)，其他機器都可以得到。但是交換機（switch）采用交換方式來傳輸數(shù)據(jù)，這樣一臺機器就無法得到與他無關的網(wǎng)絡數(shù)據(jù)了。隨著網(wǎng)絡監(jiān)控的需要日益強烈，交換機的廠商為了允許網(wǎng)絡管理人員在switch環(huán)境下仍讓可以得到其他任何一臺機器的網(wǎng)絡數(shù)據(jù)，采用了端口鏡像技術（Port mirroring）。該技術的基本原理就是網(wǎng)絡管理員指定一個特殊端口，交換機就會把所有的網(wǎng)絡數(shù)據(jù)都向該端口復制一份。這樣在該端口上的機器就和以前一樣，能夠得到任何數(shù)據(jù)了。

　　Q. 我啟動程序后點擊了開始按鈕，卻沒有反應，為什么？

　　A. 可能有三個原因。第一，如果你有多個網(wǎng)絡設備，你應該選擇一個正在使用的一個。第二，過濾器配置有問題，請在內(nèi)容區(qū)選擇全部三項，在主機區(qū)選擇任意主機項。第三，網(wǎng)絡使用的是switch連接的，請參考前面的問題解答。