HTTPNetworkSniffer

HTTPNetworkSniffer简介

HTTPNetworkSniffer是一个包嗅探工具，支持捕获Web浏览器和Web之间发送的所有HTTP请求/响应，并在简单的表格中显示；对于每个HTTP请求，将显示以下内容:主机名、HTTP方法(GET/POST/HEAD)、L路径、用户代理、响应代码、响应字符串、内容类型、引用源、内容编码、传输编码、名称、内容长度、Cookie字符串等。用户可以轻松地选择一个或多个HTTP行，将其导出到文本/html/xml/csv文件，或者将其复制到剪贴板并粘贴到Excel中。新版本增加了快速过滤功能(参见->:使用快速过滤或Ctrl+Q)；启用后，用户可以在工具栏下方添加的文本框中键入字符串。HTTPNetworkSniffer将立即过滤HTTP项，只显示包含您键入的字符串的行！

HTTPNetworkSniffer新版功能

所选网络适配器的现在显示在窗口标题中。

添加了/cfg命令行选项，该选项指示HTTPNetworkSniffer使用配置文件而不是默认配置文件中的其他位置，例如:

HTTPNetworkSniffer。exe / cfg"%AppData% HTTPNetworkSniffer。cfg "

增加了“清除捕获开始”选项。如果在停止捕获并重新启动时不想清除上一个项目，可以将其关闭。

增加了“保存所有项目”(Shift+Ctrl+S)。

HTTPNetworkSnifferWinPCap驱动程序的新版本现在可以从https://nmap.org/npcap/.自动加载

增加了2个HTTP请求列:“接受”和“范围”。

HTTPNetworkSniffer现在尝试按照HKEY _ local _ machine Sofare Micsoft netmon 3中指定的安装路径进行安装。

加载网络监视器驱动程序3.x的dll(NmApi.dll)。

这一更改应该可以解决在某些系统上加载网络监视器Dver 3.x的问题。

在“捕获选项”窗口的适配器列表中添加了四列:“连接名称、媒体访问控制地址、实例标识、接口向导”。

HTTPNetworkSniffer现在在使用WinPCap驱动程序时，在“捕获选项”窗口的适配器列表中显示更准确的显示。

添加了响应时间列。

此列计算并显示从客户端发送HTTP请求到客户端收到HTTP响应之间经过的时间(毫秒)。

为了在此栏获得更准确的结果，建议使用WinPcap驱动程序或Micsoft网络监视器驱动程序来捕获数据包。

增加了向下移动新行的选项。如果启用，HTTPNetworkSniffer将在添加新行时自动移动到底部。

修正了Windows 7的闪烁问题。

增加了“从捕获文件加载”选项。

允许您加载由WinPcap/Wireshark创建的捕获文件(需要WinPcap驱动程序)

或者由Micsoft网络监视器驱动程序创建的捕获文件(需要网络监视器驱动程序3.x)

并以HTTPNetworkSniffer格式显示捕获的数据。

增加了/load_file_pcap和/load_file_netmon命令行选项。

在“视图”菜单下添加了“标记奇数/偶数行”选项。

启用后，奇数行和偶数行将以不同的颜色显示，从而更容易读取单行。

增加了“自动调整列大小+标题”选项，使您能够根据行值和列标题自动调整列大小。

HTTPNetworkSniffer软件特色

增加了“每次更新自动调整列大小”选项。

添加了导出到文件的选项。

添加了“总是在前面”选项。

增加了对二次排序的支持:现在可以在按住Shift键的同时点击列标题进行二次排序。

请注意，当您单击第二/第三/第四列时，只需按住Shift键。要对第一列进行排序，请不要按住Shift键。

HTTPNetworkSniffer现在您可以以管理员身份运行它(在Windows Vista/7/8和UAC下)

HTTPNetworkSniffer现在允许您在开始捕获时自动将其添加到Windows防火墙的允许程序列表中。

并在捕获停止时将其删除。

在打开Windows防火墙的情况下使用“原始套接字”捕获方法时，此选项是必需的。

因为HTTPNetworkSniffer没有添加到Windows防火墙

那么传入的流量根本不会被捕获，所以HTTPNetworkSniffer的工作方式是不变的。

列名(IP地址和适配器名称)已添加到“捕获选项”窗口的适配器列表中。

增加了与IPNetInfo实用程序的集成。

增加了“显示时间为t”选项。

HTTPNetworkSniffer使用说明

用户可以点击本网站提供的下载路径下载并获取相应的程序安装包。

只需使用解压功能打开压缩包，双击主程序弹出程序界面。

开始使用HTTPNetworkSniffer

HTTPNetworkSniffer除了捕获网络数据包所需的捕获驱动程序外，不需要任何安装过程或其他dll文件。

要开始使用它，只需运行可执行文件-HTTPNetworkSniffer.exe。

首次运行HTTPNetworkSniffer后，将显示捕获选项窗口，并要求您选择捕获方法和所需的网络适配器。

下次使用HTTPNetworkSniffer时，它将使用之前选择的捕获方法和网络适配器自动开始捕获数据包。

您始终可以通过按F9再次更改捕获选项。

选择捕获方法和网络适配器后，HTTPNetworkSniffer捕获并显示网络浏览器和远程网站之间发送的每个HTTP请求/响应。

命令行选项

/ cfg <。文件名>用指定的配置文件启动HTTPNetworkSniffer。示例:

HTTPNetworkSniffer。exe / cfg" c: config hns.cfg "

HTTPNetworkSniffer。exe / cfg"%AppData% HTTPNetworkSniffer。cfg "

/load _ file _ pcap & lt；文件名>加载由WinPcap驱动程序创建的指定捕获文件。

/load _ file _ netmon & lt；文件名>加载由网络监视器驱动程序3.x创建的指定捕获文件

与IPNetInfo实用程序集成

有关HTTPNetworkSniffer实用程序中显示的IP地址的更多信息

您可以使用与知识产权网络信息集成实用程序轻松查看直接从世卫组织加载的知识产权地址:

并下载和运行最新版本的IPNetInfo实用程序。

选择需要的连接，从文件菜单中选择IPNetInfo-IP(或者直接点击Ctrl+I)。

IPNetInfo将检索关于所选项目的IP地址的信息。

将HTTPNetworkSniffer转换为其他语言

要将HTTPNetworkSniffer转换为另一种语言，请遵循以下说明:

使用/savelangfile参数运行HTTPNetworkSniffer

HTTPNetworkSniffer。exe / savelangfile

将在HTTPNetworkSniffer实用程序的文件夹中创建一个名为HTTPNetworkSniffer _ lng.ini的文件。

在记事本或任何其他文本编辑器中打开创建的语言文件。

将所有字符串条目翻译成所需语言。您也可以选择将您的姓名和/或链接添加到您的网站。

(TranslatorName和TranslatorL值)如果添加此值，它将在“关于”窗口中使用。

翻译后，运行HTTPNetworkSniffer，所有翻译后的字符串将从语言文件中加载。

如果你想在不转换的情况下运行HTTPNetworkSniffer，只需重命名语言文件或将其移动到另一个文件夹。

HTTPNetworkSniffer系统要求

从Windows 2000到Windows 10，包括位系统，这个实用程序可以在任何版本的Windows上使用。

要使用HTTPNetworkSniffer，您需要以下捕获驱动程序之一:

WinPcap捕获驱动程序:WinPcap是一个开源的捕获驱动程序，允许您在任何版本的Windows上捕获网络数据包。

您可以从该网页下载并安装WinPcap驱动程序。

Micsoft网络监视器驱动程序版本2.x(仅适用于Windows 2000/XP/2003):Micsoft在Windows 2000/XP/2003下提供免费的捕获驱动程序。

HTTPNetworkSniffer可以使用此驱动程序，但默认情况下不会安装，必须使用以下选项之一手动安装:

选项1:按照Micsoft网站上的说明，从Windows 2000/XP的光盘安装。

选项2(仅限XP):下载并安装Windows XP Service Pack 2支持工具。

这个包里的工具之一是netcap.exe。首次运行此工具时，网络监视器驱动程序将自动安装在您的系统上。

Micsoft网络监视器驱动程序3.x版本:Micsoft提供了新版的Micsoft网络监视器驱动程序(3.x)，Windows 7/Vista/2008也支持该驱动程序。

您可以从Micsoft网站下载新版的Micsoft网络监视器(3.x)。

您也可以尝试使用HTTPNetworkSniffer而不使用“原始套接字”方法安装任何驱动程序。不幸的是，原始套接字方法存在许多问题:

根据系统上安装的Windows版本、Service Pack和更新，它并不适用于所有Windows系统。

在启用了UAC的Windows 7上，“原始套接字”方法仅在您以“以管理员身份运行”运行HTTPNetworkSniffer时有效。