netfuke最新版是款網(wǎng)絡(luò)嗅探工具，相當小巧并且實用的一個工具，其中所含有的功能相當?shù)膹姶?，并且支持多種不同文件的格式，使用起來一定能夠給大家一個滿意的使用體驗感。

netfuke嗅探亮點

數(shù)據(jù)包的緩沖支持，完成回顯、自動保存的操作

對程序進行主動的完成轉(zhuǎn)發(fā)，不轉(zhuǎn)方法的設(shè)置

可以對目標機器發(fā)送的特定lP數(shù)據(jù)報進行欺騙

對單向、雙向進行欺騙的支持，需要的mac進行制定

內(nèi)置了實用的過濾器，也對分析器支持，修改器的支持

根據(jù)使用的需求對網(wǎng)卡進行選擇，支持對網(wǎng)卡的監(jiān)聽選擇

對離線的數(shù)據(jù)包進行掃描，對離線的狀態(tài)查看，插件的加載掃描支持

netfuke應(yīng)用功能

ARP欺騙：支持單向和雙向欺騙,支持mac指定(不建議對500KB/s以上流量的機器進行欺騙)

保存選中的數(shù)據(jù)包數(shù)據(jù)區(qū)：支持過濾并連攜保存數(shù)據(jù)包數(shù)據(jù)區(qū),只支持TCP,UDP數(shù)據(jù)區(qū)連攜

保存選中的數(shù)據(jù)包數(shù)據(jù)：支持將緩沖區(qū)數(shù)據(jù)包保存成NetFuke能加載的數(shù)據(jù)文件

ICMP欺騙：欺騙目標機器發(fā)向特定IP的數(shù)據(jù)報(對Xp,Win2003或以上無效)

數(shù)據(jù)包緩沖：支持0-20M的緩沖區(qū),支持緩沖區(qū)回顯,緩沖區(qū)自動保存

數(shù)據(jù)包有效性設(shè)置：可以設(shè)置數(shù)據(jù)包的有效性,規(guī)避數(shù)據(jù)包掃描,保存

插件功能：支持過濾器,分析器,修改器,支持啟用,禁用,排序=

離線數(shù)據(jù)包掃描：支持離線狀態(tài),加載插件掃描數(shù)據(jù)包

數(shù)據(jù)包轉(zhuǎn)發(fā)：支持程序主動轉(zhuǎn)發(fā),不轉(zhuǎn)發(fā)

分析日志,解碼日志：支持日志保存

網(wǎng)絡(luò)監(jiān)視：顯示網(wǎng)絡(luò)主機列表,IP,MAC

網(wǎng)卡選擇：可以任選一個網(wǎng)卡監(jiān)聽

軟件說明

替換來源數(shù)據(jù)包的源mac

替換目標數(shù)據(jù)包的源mac

欺騙超時的時間進行設(shè)置

默認中間人是自身IP和自身mac

啟用過濾器、啟用分析器、啟用修改器

啟用ARP欺騙、啟用ICMP欺騙、啟用混雜模式監(jiān)聽

路由轉(zhuǎn)發(fā)、主動轉(zhuǎn)發(fā)、關(guān)閉轉(zhuǎn)發(fā)、關(guān)閉緩沖區(qū)回顯