Packet Sniffer thường được dùng để phân tích traffic của mạng. Lý do của việc sử dụng Packet Sniffer là để định cấu hình NIC làm việc trong một chế độ gọi là "promiscous". Nếu không làm việc trong chế độ đó, NIC thông thường làm việc trong chế độ "filter", chế độ này phớt lờ tất cả các traffic không thuộc về nó. Với việc làm việc trong chế độ "promiscuos", chúng ta đã cho phép bắt bất kì một frame nào được truyền tải trên mạng cho dù nó không được dành cho NIC đó. Packet Sniffer thật. | Packet Sniffers miễn phí cho Windows 2003 Vista 2008 Packet Sniffer thường được dùng để phân tích traffic của mạng. Lý do của việc sử dụng Packet Sniffer là để định cấu hình NIC làm việc trong một chế độ gọi là promiscous . Nếu không làm việc trong chế độ đó NIC thông thường làm việc trong chế độ filter chế độ này phớt lờ tất cả các traffic không thuộc về nó. Với việc làm việc trong chế độ promiscuos chúng ta đã cho phép bắt bất kì một frame nào được truyền tải trên mạng cho dù nó không được dành cho NIC đó. Packet Sniffer thật sự là một thiết bị nghe lén được cắm vào một máy tính trên mạng và nghe lén các traffic trên mạng đó. Một số chức năng tiêu biểu của chương trình Packet Sniffer - Tự động chọn lọc password và username từ trên mạng. Dùng để bẻ khóa hệ thống. - Chuyển đổi dữ liệu thành định dạng đọc được để con người có thể đọc được các traffic. - Phân tích các khuyết điểm để phát hiện ra các vấn đề của mạng như tại sao máy tính A không thể nói chuyện với máy tính B. - Trình diễn các phân tích để phát hiện ra các nút cổ chai của mạng. - Phát hiện ra sự xâm nhập mạng để tìm ra hacker cracker. - Ghi nhật kí traffic của mạng giúp lần ra dấu vết của các hacker. Dưới đây chúng ta sẽ xem xét các chương trình packet sniffer phổ biến và hiệu quả nhất. Microsoft Network Monitor Kể từ phiên bản Windows NT Microsoft có một chương trình packet sniffer khá tốt là Network Monitor Microsoft Network Monitor là phiên bản mới của Netmon chương trình này cho phép b ạn bắt xem và phân tích các dữ liệu mạng và các giao thức giải mã. Bạn có thể dùng nó giúp cho việc chẩn đoán các vấn đề của mạng và các ứng dụng trên mạng. Download Microsoft Network Monitor có cả phiên bản 32 bit và 64 bit Wireshark Wireshark là trình phân tích giao thức mạng tốt nhất thế giới và là nhân tố chuẩn của nhiều tổ chức giáo dục và công nghiệp. Wireshark được dùng bởi các chuyên gia mạng trên khắp thế giới để giải quyết phân tích phát triển phần mềm và giao thức. Nó có tất cả các tính năng .
