netfuke最新版是款網(wǎng)絡(luò)嗅探工具，相當(dāng)小巧并且實(shí)用的一個(gè)工具，其中所含有的功能相當(dāng)?shù)膹?qiáng)大，并且支持多種不同文件的格式，使用起來(lái)一定能夠給大家一個(gè)滿(mǎn)意的使用體驗(yàn)感。

netfuke嗅探亮點(diǎn)

數(shù)據(jù)包的緩沖支持，完成回顯、自動(dòng)保存的操作

對(duì)程序進(jìn)行主動(dòng)的完成轉(zhuǎn)發(fā)，不轉(zhuǎn)方法的設(shè)置

可以對(duì)目標(biāo)機(jī)器發(fā)送的特定lP數(shù)據(jù)報(bào)進(jìn)行欺騙

對(duì)單向、雙向進(jìn)行欺騙的支持，需要的mac進(jìn)行制定

內(nèi)置了實(shí)用的過(guò)濾器，也對(duì)分析器支持，修改器的支持

根據(jù)使用的需求對(duì)網(wǎng)卡進(jìn)行選擇，支持對(duì)網(wǎng)卡的監(jiān)聽(tīng)選擇

對(duì)離線(xiàn)的數(shù)據(jù)包進(jìn)行掃描，對(duì)離線(xiàn)的狀態(tài)查看，插件的加載掃描支持

netfuke應(yīng)用功能

ARP欺騙：支持單向和雙向欺騙,支持mac指定(不建議對(duì)500KB/s以上流量的機(jī)器進(jìn)行欺騙)

保存選中的數(shù)據(jù)包數(shù)據(jù)區(qū)：支持過(guò)濾并連攜保存數(shù)據(jù)包數(shù)據(jù)區(qū),只支持TCP,UDP數(shù)據(jù)區(qū)連攜

保存選中的數(shù)據(jù)包數(shù)據(jù)：支持將緩沖區(qū)數(shù)據(jù)包保存成NetFuke能加載的數(shù)據(jù)文件

ICMP欺騙：欺騙目標(biāo)機(jī)器發(fā)向特定IP的數(shù)據(jù)報(bào)(對(duì)Xp,Win2003或以上無(wú)效)

數(shù)據(jù)包緩沖：支持0-20M的緩沖區(qū),支持緩沖區(qū)回顯,緩沖區(qū)自動(dòng)保存

數(shù)據(jù)包有效性設(shè)置：可以設(shè)置數(shù)據(jù)包的有效性,規(guī)避數(shù)據(jù)包掃描,保存

插件功能：支持過(guò)濾器,分析器,修改器,支持啟用,禁用,排序=

離線(xiàn)數(shù)據(jù)包掃描：支持離線(xiàn)狀態(tài),加載插件掃描數(shù)據(jù)包

數(shù)據(jù)包轉(zhuǎn)發(fā)：支持程序主動(dòng)轉(zhuǎn)發(fā),不轉(zhuǎn)發(fā)

分析日志,解碼日志：支持日志保存

網(wǎng)絡(luò)監(jiān)視：顯示網(wǎng)絡(luò)主機(jī)列表,IP,MAC

網(wǎng)卡選擇：可以任選一個(gè)網(wǎng)卡監(jiān)聽(tīng)

軟件說(shuō)明

替換來(lái)源數(shù)據(jù)包的源mac

替換目標(biāo)數(shù)據(jù)包的源mac

欺騙超時(shí)的時(shí)間進(jìn)行設(shè)置

默認(rèn)中間人是自身IP和自身mac

啟用過(guò)濾器、啟用分析器、啟用修改器

啟用ARP欺騙、啟用ICMP欺騙、啟用混雜模式監(jiān)聽(tīng)

路由轉(zhuǎn)發(fā)、主動(dòng)轉(zhuǎn)發(fā)、關(guān)閉轉(zhuǎn)發(fā)、關(guān)閉緩沖區(qū)回顯