netxray是一款專業(yè)的網(wǎng)絡監(jiān)聽軟件，它能夠長時間的監(jiān)控多個網(wǎng)段，而且操作簡單，為用戶提供數(shù)據(jù)判斷網(wǎng)絡狀況，為優(yōu)化網(wǎng)絡性能提供資料。同時netxray也是一款常用的嗅探器，他具備了常用的嗅探功能，快來體驗吧！

netxray軟件功能特色

1、監(jiān)視網(wǎng)絡狀態(tài)，為優(yōu)化網(wǎng)絡性能提供資料：長時間的捕獲，依據(jù)統(tǒng)計數(shù)值分析網(wǎng)絡性能。

2、特點：精美的圖形化界面，靈活的過濾策略和輔助功能。

3、協(xié)議分析軟件。

4、網(wǎng)絡中包的捕捉和解碼，用于故障分析：盡量精確的設置捕捉規(guī)則，利于精確分析。

5、可以分析數(shù)據(jù)鏈路層及以上的協(xié)議及特定用戶數(shù)據(jù)。

6、運行于數(shù)據(jù)鏈路層，對數(shù)據(jù)幀進行捕捉和分析。此時工作網(wǎng)卡處于（混雜模式）。

7、捕獲并分析數(shù)據(jù)包，發(fā)送數(shù)據(jù)包，網(wǎng)絡管理查看。

8、不能處理物理層協(xié)議，如：電信號的串擾、衰減等。

netxray使用說明

netxray具備了常用的嗅探功能，并且使用方便，下面我們來看看他的具體用法和步驟：

1、整體輪廓

netxray的主界面:菜單欄有六個選項，分別為文件(file)、捕獲(capture)、包(packet)、工具(tools)、窗口(window)和幫助(help)。

它的工具欄里集合了大部分的功能，依次為:打開文件(open)、保存(save)、打印(print)、取消打印(abort printing)、回到第一個包(first packet)、前一個包(previous)、下一個包(next)、到達最后一個包(last packet)、儀器板(dashboard)、捕獲板(capture panel)、包發(fā)生器(packet generator)、顯示主機表(host table)等，netxray的大部分功能都能用工具欄里的按鈕實現(xiàn)。

2、確定目標

依次點擊:capture菜單中capture filter setting，單擊profilems選擇new，進入如下對話(圖2)，在new profile name中輸入first，以default為模板選擇ok，然后選擇done，在new profile name中輸入first，以default為模板選擇ok，然后done。

設置過濾所有目標ip是xxx.xxx.xxx.xxx的報文，即指向any輸入:xxx.xxx.xxx.xxx現(xiàn)在就可以開始抓包了，同時用ie登陸你剛才輸入的ip，會發(fā)現(xiàn)netxray窗口中的指針在移動，等到他提示你過濾到包后，就可以停止抓包了。

選中一個目標ip是xxx.xxx.xxx的報文，選擇菜單條中的packetàedit display filte，選擇"data pattern"，選擇"add pattern"，到tcp層選中8080目標端口，用鼠標選擇"set data"，在name中輸入"tcp"。點擊ok，確定，然后在packet中選擇"apply display filter"。以后用proxy規(guī)則過濾將只過濾目標ip是xxx.xxx.xxx.xxx、目標端口是8080的報文。

3、設定條件(端口)

確定好了目標，先面來設定嗅探的條件:依次選擇:filter settingàdata pattern，舉一例說明:過濾經(jīng)過bbs(端口2323)的ip包，先選中第一行，用toggle and/or調(diào)整成or，如下圖(圖3)選擇edit pattern，在彈出的對話框里設置:packet 34 2 hex(十六進制)，從頂頭開始填寫 09 13，(因為十進制的2323對應十六進制的0x0913)，而ip包使用網(wǎng)絡字節(jié)順序，高字節(jié)在低地址。起名為beginbbs，單擊ok，再次選擇edit pattern，packet 36 2 hex 從頂頭開始填寫 09 13 起名為endbbs，單擊ok。于是最外層的or下有兩個葉子，分別對應兩個pattern。

4、實戰(zhàn)開始

netxray所謂的高級協(xié)議過濾事實上就是端口過濾，用上面介紹的方法指定源端口、目標端口均過濾0x00 0x17(23)，就可以達到和指定telnet過濾一樣的效果。因為telnet就是23端口，所以如果想捕捉一個非標準telnet的通信，必須自己指定端口過濾。

如果是分析telnet協(xié)議并還原屏幕顯示，只需要抓從server到client的回顯數(shù)據(jù)即可，因為口令不回顯，這種過濾規(guī)則下抓不到口令明文。用netxray抓從client到server包，指定過濾pass關(guān)鍵字。

設置方法如下先指定ip過濾規(guī)則，captureàcapture filter setting…設定為 any <--> any，以最大可能地捕捉口令。然后增加一個過濾模式，packet 54 4 hex 0x50 41 53 53，再增加一個過濾模式，packet 54 4 hex 0x70 61 73 73。兩者是or模式，因為這種關(guān)鍵字在網(wǎng)絡傳輸中大小寫不敏感，剩下的就是等口令來了。

官方介紹

netxray是一款專業(yè)的網(wǎng)絡監(jiān)聽軟件，軟件頁面簡潔，使用簡單，它能夠長時間的監(jiān)控多個網(wǎng)段，用戶依據(jù)統(tǒng)計數(shù)值分析網(wǎng)絡性能，為優(yōu)化網(wǎng)絡性能提供資料。同時netxray也是一款常用的嗅探器，他具備了常用的嗅探功能，使用方便，可用于查看qicq用戶的ip和在線修改email等用途。