Sniffer Portable 4.9使用手记之过滤器篇

network

Sniffer Portable 4.9使用手记之过滤器篇

主体见http://www.netexpert.cn/thread-13511-1-1.html

另开主题的原因为这一部分图片比较多,为了缓解网友打开时等待之痛


关于Sniffer Portable 4.9中过滤器增强部分,这里不根据功能细分(详细来说大致有:监视过滤器,捕获过滤器,显示过滤器以及触发事件过滤器),只是一概而论其新鲜味道.

a.无偏移量过滤
其实这个功能似乎在4.8里就有了,但俺不太确定,这里算上


define-filter-offset-5.JPG (61.3 KB)
2007-1-11 17:34



b.过滤器导出和导入功能,这个东东的实用性无可厚非,大家以后可以共享sniffer的过滤器了,赞一下


export and import filter-5.JPG (41.83 KB)
2007-1-11 17:34



[ 本帖最后由 haiwanxue 于 2007-1-11 17:35 编辑 ]
c.子网的过滤支持,可以使用反码或CIDR形式


filter based on CIDR-5.JPG (40.69 KB)
2007-1-11 17:37



d.基于数据报的过滤




e.基于端口过滤,支持TCP,UDP端口聚合及IANA协议/端口列表



filter by port-5.JPG (46.71 KB)
2007-1-11 17:41



f.基于模版过滤



fliter use template-5.JPG (65.3 KB)
2007-1-11 17:41


g.多个过滤器同时使用,这一功能相信很多人期盼了很久吧



multi-filter-5.JPG (15.08 KB)
2007-1-11 17:43



h.基于模版的监视过滤器



select monitor filter-5.JPG (37.99 KB)
2007-1-11 17:43