Netexpert FAQ 网络分析专家学习建议入口 @netexpert成员申请指南
netexpert积分规则的说明 Netis招贤纳士(2008年11月22日更新)
发新话题
打印

[软件使用] Sniffer Portable 4.9使用手记之过滤器篇

Sniffer Portable 4.9使用手记之过滤器篇

主体见http://www.netexpert.cn/thread-13511-1-1.html

另开主题的原因为这一部分图片比较多,为了缓解网友打开时等待之痛


关于Sniffer Portable 4.9中过滤器增强部分,这里不根据功能细分(详细来说大致有:监视过滤器,捕获过滤器,显示过滤器以及触发事件过滤器),只是一概而论其新鲜味道.

a.无偏移量过滤
其实这个功能似乎在4.8里就有了,但俺不太确定,这里算上



b.过滤器导出和导入功能,这个东东的实用性无可厚非,大家以后可以共享sniffer的过滤器了,赞一下



[ 本帖最后由 haiwanxue 于 2007-1-11 17:35 编辑 ]
附件: 您所在的用户组无法下载或查看附件
本帖最近评分记录
  • usertest 威望 +10 原创内容 2007-1-15 16:33
  • Vader 威望 +10 2007-1-11 17:56
Making Networks and Applications Perform

TOP

c.子网的过滤支持,可以使用反码或CIDR形式



d.基于数据报的过滤



[ 本帖最后由 haiwanxue 于 2007-1-11 17:39 编辑 ]
附件: 您所在的用户组无法下载或查看附件
Making Networks and Applications Perform

TOP

e.基于端口过滤,支持TCP,UDP端口聚合及IANA协议/端口列表



f.基于模版过滤



[ 本帖最后由 haiwanxue 于 2007-1-11 17:41 编辑 ]
附件: 您所在的用户组无法下载或查看附件
Making Networks and Applications Perform

TOP

g.多个过滤器同时使用,这一功能相信很多人期盼了很久吧



h.基于模版的监视过滤器



[ 本帖最后由 haiwanxue 于 2007-1-11 17:44 编辑 ]
附件: 您所在的用户组无法下载或查看附件
Making Networks and Applications Perform

TOP

引用:
原帖由 haiwanxue 于 2007-1-11 17:30 发表
主体见http://www.netexpert.cn/thread-13511-1-1.html

另开主题的原因为这一部分图片比较多,为了缓解网友打开时等待之痛


关于Sniffer Portable 4.9中过滤器增强部分,这里不根据功能细分(详细来说大致有 ...
研究得很细致,向楼主学习。

“a.无偏移量过滤
其实这个功能似乎在4.8里就有了,但俺不太确定,这里算上。"这个功能的确在4.8中已存在。
Laden:一种办法是靠我们,打死更多你们的人,这是我们的职责,我们的兄弟们正在实施中;一种办法是靠你们。我邀请你们皈依伊斯兰教。Bush:我有神的肩膀让我哭,我常常哭。身为总统,我哭得肯定比你想象的多。

TOP

Many thanks

TOP

好资料~~`
  刚刚下了4.9
   要是有破解版就好了

TOP

刚研究不久,还是有点看不懂。慢慢研究,给自己加油

TOP

对了我想问下 公司有两个网段10.0.83.0 255.255.255.0 和192.168.13.0 255.255.255.0 ,我想对这两个网段的HTTP HTTPS的数据包进行过滤。如何设过滤器?

TOP

发新话题
版块跳转