51CTO下载-Iris网络嗅探器使用与技巧+.docVIP

1.【Iris简介】 　　一款性能不错的嗅探器。嗅探器的英文是Sniff，它就是一个装在电脑上的窃听器，监视通过电脑的数据。 　　 　　2.【Iris的安装位置】 　　作为一个嗅探器，它只能捕捉通过所在机器的数据包，因此如果要使它能捕捉尽可能多的信息，安装前应该对所处网络的结构有所了解。例如，在环形拓扑结构的网络中，安装在其中任一台机都可以捕捉到其它机器的信息包（当然不是全部），而对于使用交换机连接的交换网络，很有可能就无法捕捉到其它两台机器间通讯的数据，而只能捕捉到与本机有关的信息；又例如，如果想检测一个防火墙的过滤效果，可以在防火墙的内外安装Iris，捕捉信息，进行比较。　　 　　3.【配置Iris】 　　Capture（捕获） 　　Run continuously ：当存储数据缓冲区不够时，Iris将覆盖原来的数据包。 　　Stop capture after filling buffer：当存储数据缓冲区满了时，Iris将停止进行数据包截获，并停止纪录。 　　Load this filter at startup：捕获功能启动时导入过滤文件并应用，这样可以进行命令行方式的调试。 　　Scroll packets list to ensure last packet visible：一般要选中，就是将新捕获的数据包附在以前捕获结果的后面并向前滚动。 　　Use Address Book：使用Address Book来保存mac地址，并记住mac地址和网络主机名。而Ip也会被用netbios名字显示。　　 　　Decode(解码) 　　Use DNS:使用域名解析 　　Edit DNS file:使用这个选项可以编辑本地解析文件(host)。 　　HTTP proxy:使用http使用代理服务器，编辑端口号。默认为80端口 　　Decode UDP Datagrams:解码UDP协议 　　Scroll sessions list to ensure last session visible:使新截获的数据包显示在捕获窗口的最上。 　　Use Address Book：同Capture中的Use Address Book　　 　　Adapters（网络配置器） 　　选择从哪个网络配置器（网卡）中截获数据。　　 　　Guard（警报和日志选项） 　　Enable alarm sound：当发现合乎规则的数据包发出提示声音 　　Play this wave file：选择警报声音路径，声音格式是.wav 　　Log to file：启动日志文件。如果选中后，当符合规则的数据包被截获后将被记录在日志文件中。 　　Ignore all LAN connections：Iris可以通过本地的ip地址和子网掩码识别地址是否是本地的地址。当这个选项被不选中后，Iris会接受所有的数据包（包括本机收发出的）。如果选中，将不接受本地网络的数据包。 　　Ignore connections on these:过滤指定端口(port)，在列表中可以选择。 　　Use software filter:软件过滤方案生效。当没有被选中后，软件将会接受所有的数据。另外只有当Apply filter to incoming packets 被选中后Use software filter才能使用。　　 　　Miscellaneous（杂项功能） 　　选项 功能描述 　　Packet buffer：设置用来保存捕获数据包最多个数（默认值是2000个） 　　Stop when free disk space drops ：当磁盘空间低于指定值时,Iris将会停止捕获和记录数据。 　　Enable CPU overload protection 当Cpu的占用率连续4秒钟达到100%时，Iris会停止运行。等到恢复正常后才开始纪录。 　　Start automatically with Windows：点击这里可以把Iris加入到启动组中。 　　Check update when program start：是否启动时检查本软件的更新情况。　　 　　4【任务】 　　Schedule:配置Iris指定的时间捕获数据包，蓝色代表捕获，白色代表停止捕获。5.【建立过滤条件】 　　a.硬件过滤器(HardWare Filter)： 　　Promiscuous (噪音模式):使得网卡处于杂收状态，这个是默认状态。 　　Directed (直接连接):只接受发给本网络配置器的数据包，而其他的则不予接受。 　　Multic