Sniffer Pro 4.7.5汉（hàn）化版下载，NAI公（gōng）司出品的（de）可能（néng）是目前最好的网络协议分析软件之一了，支（zhī）持（chí）各种平台（tái），性能（néng）优越，做为一名合格的网络管理员肯定需要有这么一套好的网络协议分析软（ruǎn）件。
sniffer pro即sniffer抓包工具是一个（gè）功能强大的网（wǎng）络（luò）抓包和协议分析工具，它的（de）功（gōng）能（néng）非常强大且使用方便，此为（wéi）中文版，使用更加方便。性能（néng）优（yōu）越支（zhī）持各种平台，如果想（xiǎng）成为（wéi）一个合格的网管，就必（bì）须拥有这么（me）一套好用（yòng）的网络协议（yì）分析软件了（le）。
1.请先（xiān）安装Sniffer Pro 4.70.530 原英（yīng）文软（ruǎn）件（jiàn）
2.汉化前退出 Sniffer Pro 4.70.530 应用程序
3.运行（háng）补丁程序（xù），选择您的 Sniffer Pro 4.70.530 的安（ān）装目（mù）录进行汉化。 压（yā）缩包中附视频教程及注（zhù）册码
在讲述Sniffer的概念之前，首先需要（yào）讲述局（jú）域网设备的（de）一些基本（běn）概念。
数（shù）据在网络上是以很小（xiǎo）的（de）称为帧（Frame）的单位传输的（de），帧由几部分（fèn）组成，不同的部（bù）分执行（háng）不同的功能。帧通过特定的称（chēng）为网络驱动程（chéng）序的（de）软（ruǎn）件（jiàn）进行（háng）成型，然（rán）后通过网卡（kǎ）发送到网线上，通过网线到达它们的目的机（jī）器，在目的机器的一端执行相反的过（guò）程。接收（shōu）端（duān）机器的以太网卡捕（bǔ）获到这些帧（zhēn），并（bìng）告诉操作（zuò）系统帧已到达，然后（hòu）对其进行存储。就是在这个传输和接收的过程中，嗅探器会带（dài）来安（ān）全方面的问题。
每一个（gè）在（zài）局（jú）域（yù）网（LAN）上的工（gōng）作站（zhàn）都有其（qí）硬（yìng）件地址(MAC地（dì）址（zhǐ）)，这些地（dì）址惟一地（dì）表示了（le）网络上的机器（这一点与Internet地址系统（tǒng）比较相似）。当用户发送一（yī）个数据包时，这些数据包就会发送（sòng）到LAN上所有可（kě）用的机器。
如果使用（yòng）Hub/即基于共享网（wǎng）络的情况下，网络上所（suǒ）有的机器都（dōu）可（kě）以“听”到通过的流量，但（dàn）对不（bú）属于自（zì）己（jǐ）的数据包则不予（yǔ）响应（换句话说，工作站A不会捕获属于工作站B的数据，而（ér）是简单地忽（hū）略这些数（shù）据（jù））。如（rú）果某个工作站的网络接口处于混杂模式（关于混杂模式的概（gài）念会在后面解释），那么它就（jiù）可以捕获网络上所有（yǒu）的数据包和帧。
但是（shì）现代网络（luò）常常采用交换机作为网（wǎng）络连（lián）接（jiē）设备枢纽，在通常情况下，交换机不会让网络中每一台主机侦（zhēn）听（tīng）到其他主机的通讯，因（yīn）此Sniffer技术（shù）在这时必须结合网（wǎng）络端口镜像（xiàng）技术（shù）进行配合。而衍（yǎn）生的安全（quán）技术（shù）则通过（guò）ARP欺骗来变相达到交换网络中的侦（zhēn）听。
网络监听（tīng）原（yuán）理
Sniffer程序是（shì）一种（zhǒng）利用以太网的特性把网（wǎng）络适（shì）配卡（NIC，一般为以太网卡）置为杂乱（promiscuous）模（mó）式状态的工具，一旦网卡设置为这（zhè）种模式，它就能接收传输（shū）在网络上的每一个信息包。
普（pǔ）通的情况下，网卡只接收和自己的地址有关的（de）信息包，即传输（shū）到（dào）本地主机的信（xìn）息包。要使Sniffer能接收并处理这种方式的信息，系统需要支持BPF，Linux下需要支持（chí）SOCKET一PACKET。但一般情况下，网络硬件和TCP/IP堆（duī）栈不支持接收或者发送与本地（dì）计算（suàn）机无关的（de）数据包，所以，为了绕过标准（zhǔn）的（de）TCP/IP堆栈，网卡就必须（xū）设（shè）置为我们刚开始讲（jiǎng）的混杂（zá）模式（shì）。一般（bān）情（qíng）况下，要激活这（zhè）种方式，内核必须支持这种伪设备Bpfilter，而且（qiě）需（xū）要root权限来运行这（zhè）种程序，所以sniffer需要root身（shēn）份安装（zhuāng），如果只是（shì）以本地用（yòng）户的身份进入了（le）系统，那么不可能嗅探到root的密码，因此不（bú）能（néng）运行Sniffer。
也有基于无（wú）线网络、广域网络（luò）(DDN， FR)甚至光网络(POS、Fiber Channel)的（de）监听（tīng）技（jì）术，这时（shí）候略微不（bú）同（tóng）于以太网络上的捕获（huò）概（gài）念，其中通常会（huì）引入TAP(测试介入点)这类（lèi）的（de）硬件设备来进行数据采集（jí）。
