EffeTech HTTP Sniffer

EffeTech HTTP Sniffer是一款网络监控和嗅探工具，所以用户很容易理解，可以在浏览网页的时候捕获局域网中包含HTTP协议的IP包，并对其进行分析，找出那些符合过滤器的HTTP通信内容。

软件功能

1.智能实时协议分析器

一边抢包，一边分析检查HTTP通信的内容。

2.功能强大的文件重建工具

重建通过HTTP协议发送的文件。

3.支持多种文件类型。支持多种文件类型。

支持多种网页内容，如超文本(HTML)、图片(。gif，。jpg)等等。

4.使用方便

只需点击开始按钮，开始捕获和分析网络数据。双击选定的HTTP通信以获取详细信息和文件。

5.几乎没有丢包。

使用高效的包捕获驱动程序WinPcap，整个包捕获过程中的丢包率几乎为零。

6.全方位的

您可以获得捕获的HTTP通信的全方位信息。

7.实时分析仪

一边抢包，一边分析检查HTTP通信的内容。

软件特色

1.在局域网上捕获IP包，几乎没有包丢失。

2.智能实时分析器允许用户在抓取和分析包的同时查看被分析的网页内容。

3.解析和解码HTTP协议。

4.支持多种网页内容，如超文本(HTML)、图片(。gif，。jpg)等等。

5.重构通过HTTP协议传输的文件。

6.显示并保存重建的文件。

7.功能强大的过滤器允许用户灵活地监控主机和某些文件类型。

常见问题

问:它能在拨号网络中使用吗？

答:可以在Windows95/98/ME/NT/2000/XP的拨号网络中使用。但是和其他类似软件一样，可以获取本机的网络数据。此外，网络连接可能会在windows95上重置。

问:我们公司的内部网络是使用交换机建立的。使用Effie web detective只能得到本机的网络浏览情况。想监控其他机器的网络浏览，还用现有的交换机，怎么办？

A.最简单的方法之一是在网关上运行Effie Web Detective，你可以获得任何人的网页浏览。但是，如果您想要在任何机器上实现这种效果，并且仍然使用switch，您需要简单地配置switch来实现目标。首先，我们来了解一下switch的工作原理。常用的hub采用共享原理，即网络中的所有机器共享一个数据通道，因此网络中任何一台机器的数据都可以被其他机器获取。而交换机是利用交换来传输数据的，所以一台机器是无法获得与其无关的网络数据的。随着网络监控需求的不断增加，交换机制造商采用了端口镜像技术，以允许网络管理人员获得交换机环境下任何其他机器的网络数据。这种技术的基本原理是网络管理员指定一个专用端口，交换机会将所有网络数据复制到这个端口。这样，这个端口上的机器可以像以前一样获取任何数据。

问:启动程序后，我单击了“开始”按钮，但没有响应。为什么？

A.可能有三个原因。首先，如果您有多个网络设备，您应该选择一个正在使用的设备。第二，滤镜配置有问题。请选择内容区域中的所有三个项目以及主机区域中的任何主机项目。第三，网络是通过交换机连接的，请参考上一个问题。