netxray中文（wén）版是一款络信（xìn）息检测工具，使（shǐ）用NETxray中文版可以轻松检测网络中的状态，比如正（zhèng）在运行的网（wǎng）站的（de）信息检测（cè）和网络包（bāo）抓取（qǔ）等等（děng）。
NetXray是一款专业的网络监听软件，软件页面简洁，使用简单（dān），它能够（gòu）长（zhǎng）时（shí）间的监控多个网段，用户依据统计数值分析网络性能，为优化网络性（xìng）能提供资（zī）料（liào）。同时NetXRay也是（shì）一款常用的嗅探器，他具备了常用的嗅探功能，使用方便，可（kě）用于（yú）查看（kàn）QICQ用户的IP和在线破解Email等用（yòng）途。
1、监视网络状态（tài），为优化网络性能提供资料：长时间的捕获，依据统计数值分析网络性能。
2、网络（luò）中包的捕捉和解码，用于故障分析：尽量精（jīng）确的设（shè）置捕捉规则，利于精确分（fèn）析。
3、特点：精美的（de）图形化界（jiè）面，灵活的过（guò）滤策（cè）略和辅助功能。
4、捕获并（bìng）分析数（shù）据（jù）包，发送（sòng）数据包（bāo），网络管理查看（kàn）。
5、协议分（fèn）析（xī）软件。
6、运行（háng）于数据链路（lù）层（céng），对数据帧进行捕（bǔ）捉和分（fèn）析。此时工作网卡（kǎ）处于（混杂模式（shì））。
7、可以分析数据（jù）链路（lù）层及以（yǐ）上的协议及特定用户数据。
8、不能处理物理层（céng）协（xié）议（yì），如：电信号的串扰、衰减等。
NetXray具（jù）备了常用（yòng）的嗅探功能，并（bìng）且使用方（fāng）便，下面我们（men）来看（kàn）看他的具体用法（fǎ）和步骤：
1、整体轮廓（kuò）
NetXray的主界面:菜单栏（lán）有（yǒu）六个选项，分（fèn）别为文（wén）件(file)、捕（bǔ）获(capture)、包(packet)、工具(tools)、窗口(window)和（hé）帮助(help)。
它（tā）的工（gōng）具栏里集合了大部分的功（gōng）能，依次（cì）为:打开文件(Open)、保存(Save)、打印(Print)、取（qǔ）消（xiāo）打印(Abort Printing)、回（huí）到第（dì）一个包(First Packet)、前一（yī）个（gè）包(Previous)、下一个包(Next)、到达最（zuì）后一个包(Last Packet)、仪器（qì）板（bǎn）(Dashboard)、捕获板(Capture Panel)、包发生器(Packet Generator)、显示（shì）主机表（biǎo）(Host Table)等，NetXray的大部分功能都能用（yòng）工具栏里的按钮实（shí）现。
2、确定目标
依次（cì）点（diǎn）击:Capture菜（cài）单中Capture Filter Setting，单击Profilems选择New，进入如下对话(图（tú）2)，在New Profile Name中输入First，以（yǐ）Default为模板选择OK，然后选择（zé）Done，在New Profile Name中输入First，以Default为模板选择OK，然后Done。
设置过滤所有目（mù）标IP是（shì）xxx.xxx.xxx.xxx的报（bào）文，即指向Any输入:xxx.xxx.xxx.xxx现在就可（kě）以（yǐ）开始抓包了（le），同时（shí）用IE登陆你刚才（cái）输入的（de）IP，会发现NetXray窗口中（zhōng）的指针在（zài）移动，等到他提示你（nǐ）过（guò）滤到（dào）包后，就可以（yǐ）停止抓包了。
选中一个（gè）目标IP是xxx.xxx.xxx的（de）报文（wén），选择菜（cài）单条中的PacketàEdit Display Filte，选（xuǎn）择"Data Pattern"，选择"Add Pattern"，到TCP层选中8080目标（biāo）端口，用鼠标选（xuǎn）择"set data"，在（zài）name中输入"TCP"。点击OK，确定，然后（hòu）在Packet中（zhōng）选择"Apply Display Filter"。以后用proxy规则过滤将只过滤目标IP是xxx.xxx.xxx.xxx、目标端口是8080的报文（wén）。
3、设定条件(端口)
确定好了目标，先面来设定嗅（xiù）探的条件:依次选择:Filter SettingàData Pattern，举一例说明:过（guò）滤（lǜ）经过（guò）bbs(端口2323)的IP包，先选中（zhōng）第（dì）一行，用Toggle AND/OR调整成OR，如（rú）下图(图（tú）3)选（xuǎn）择Edit Pattern，在（zài）弹出的（de）对话框里设置（zhì）:Packet 34 2 Hex(十六进制（zhì）)，从顶头开始填写 09 13，(因为十（shí）进制的2323对应（yīng）十六进制的0x0913)，而（ér）IP包使用网络（luò）字节顺序（xù），高字（zì）节在低地（dì）址。起名为（wéi）beginbbs，单击OK，再（zài）次选择Edit Pattern，Packet 36 2 Hex 从顶头开始填写 09 13 起名为endbbs，单击OK。于（yú）是最外（wài）层的OR下（xià）有（yǒu）两个叶（yè）子，分（fèn）别（bié）对应两个Pattern。
4、实战开始
NetXray所谓的高级协议（yì）过（guò）滤（lǜ）事实上就是（shì）端口过滤，用（yòng）上面介绍的方法指定源端口、目标端口均（jun1）过滤0x00 0x17(23)，就可以（yǐ）达到和（hé）指定telnet过滤一样的（de）效（xiào）果。因为telnet就（jiù）是23端（duān）口，所以如（rú）果想（xiǎng）捕捉一（yī）个非标准telnet的通信，必须自己（jǐ）指定端口过（guò）滤（lǜ）。
如果是分析telnet协（xié）议并还原屏（píng）幕显示，只需要抓（zhuā）从server到client的回（huí）显（xiǎn）数据即可，因（yīn）为口令不回显，这种过滤规（guī）则下抓不到口令明文。用NetXray抓从client到server包（bāo），指定过滤（lǜ）PASS关键字。
设（shè）置方法如下先指（zhǐ）定IP过（guò）滤规则，CaptureàCapture Filter Setting…设定为 any <--> any，以（yǐ）最（zuì）大可能地捕捉（zhuō）口令。然后增（zēng）加一个（gè）过滤（lǜ）模式，Packet 54 4 Hex 0x50 41 53 53，再增加一个过滤模（mó）式，Packet 54 4 Hex 0x70 61 73 73。两者是or模（mó）式，因（yīn）为这种关键字在网络（luò）传输中（zhōng）大小（xiǎo）写不敏感，剩下的就（jiù）是等口令来了。
