将使用greenbrowser浏览器的用户所在的交换机端口镜象到我自己的机器,使用etherpeek nx ,定制策略,抓起http的流量,居然什么也没有抓到,但如果对方使用ie,就都没有问题.有谁知道这是怎么回事么?

按道理不应该啊
网络分析工具捕捉的流量是通过网卡的数据

是不是策略制订存在问题?

可是是事实就是不用做任何操作,只要使用ie就都可以了,但策略不做改变,用 greenbrower 就什么都抓不到了 呵呵
难道是一个bug

楼主仔细点
我下载安装了greenbrowser(version 3.4.0611),做了测试,没有问题

haiwanxue 版版：

可不可以给一份你上图的这个软件 ，Sniffer Application Playback，谢谢哦。

好的 朋友给的
可能涉及到授权问题 在给你之前
我需要经过他的同意

谢谢斑竹,这么热心,我自己也在自己机器上装了一个greenbrowser,发现是可以正常抓的啊.实在搞不懂为什么抓不了这个人的包.我试着开了我自己的防火墙,一样可以抓到包.不知道他机器是不是做了什么设置.因为最近显示一直是这个人在访问一些不合法的网页面,苦于没有证据啊.我自己在看看吧.另外如果你的朋友可以授权,呵呵,那么哥们也给我一份吧.我对比看看他和etherpeek 哪个更好用.我的邮箱eliuping@126.com

问题终于知道了，原来他用了另外一台代理服务器上网，我做策略的时候一直是这一台．另外一台是保密的，仅做备用用．不知道他是怎么知道的，现在有了另外一个问题，另一台代理使用的是８０８０端口，应该在etherpeek　nx上怎么设置啊，斑竹清楚么？

设置过滤器

ok 至此 我已经完全解决了这个问题，再次谢谢斑竹辣B小心啊.我最后一个问题是  协议一直设置成http ,如果设置成http proxy就没有问题

呵呵 我有了一个问题:问题好多啊
如图所示:从etherpeek 里看到的内容很难提取出他访问的相关网页面,自己试着去复制粘贴,发现都是一些网站的小图,没有实质内容.而且这样做也很累.斑竹的那个工具从图上看点左边的连接,右边就会自动出现他访问的页面,很方便啊.etherpeek nx有这个功能么?斑竹如果可以帮忙共享一个吧.呵呵   不行也没关系 !

Wildpackets 产品暂时没有Application Playback回放功能!

引用:

原帖由 haiwanxue 于 2006-6-16 17:11 发表
Wildpackets 产品暂时没有Application Playback回放功能!

Wildpackets标准的功能里也许看不到重放。就好像Sniffer标准产品里也没有重放一样。


Wildpackets产品支持
1、Payload重组(所有产品内置)在Visual Expert里恢复上层数据
2、各类回放插件，包括了Browser, Email , MSN, AOL ...

Web页面重组
请看这个贴
http://www.netexpert.cn/viewthread.php?tid=9285

不错啊
刚开始就知道制作插件,让wildpackets产品变的很灵活

不过,在此之前确实不曾看到