电脑窃听器Iris网络嗅探器的使用与技巧

来源：作者：出处：巧巧读书 2007-10-09 进入讨论组

　　1.Iris简介

　　一款性能不错的嗅探器。嗅探器的英文是Sniff，它就是一个装在电脑上的窃听器，监视通过电脑的数据。

　　2.Iris的安装位置

　　作为一个嗅探器，它只能捕捉通过所在机器的数据包，因此如果要使它能捕捉尽可能多的信息，安装前应该对所处网络的结构有所了解。例如，在环形拓扑结构的网络中，安装在其中任一台机都可以捕捉到其它机器的信息包（当然不是全部），而对于使用交换机连接的交换网络，很有可能就无法捕捉到其它两台机器间通讯的数据，而只能捕捉到与本机有关的信息；又例如，如果想检测一个防火墙的过滤效果，可以在防火墙的内外安装Iris，捕捉信息，进行比较。

　　3.配置Iris

　　Capture（捕获）

　　Run continuously：当存储数据缓冲区不够时，Iris将覆盖原来的数据包。

　　Stop capture after filling buffer：当存储数据缓冲区满了时，Iris将停止进行数据包截获，并停止纪录。

　　Load this filter at startup：捕获功能启动时导入过滤文件并应用，这样可以进行命令行方式的调试。

　　Scroll packets list to ensure last packet visible：一般要选中，就是将新捕获的数据包附在以前捕获结果的后面并向前滚动。

　　Use Address Book：使用Address Book来保存mac地址，并记住mac地址和网络主机名。而Ip也会被用netbios名字显示。

　　Decode(解码)

　　Use DNS：使用域名解析。

　　Edit DNS file：使用这个选项可以编辑本地解析文件(host)。

　　HTTP proxy：使用http使用代理服务器，编辑端口号。默认为80端口。

　　Decode UDP Datagrams：解码UDP协议。