netxray中文版是一款（kuǎn）络信息检测工具，使（shǐ）用NETxray中文（wén）版可（kě）以轻松检测（cè）网络中的状态，比如正在（zài）运行的网站的信（xìn）息检测和网络（luò）包抓取等（děng）等。
NetXray是（shì）一（yī）款（kuǎn）专业（yè）的网络监听软件（jiàn），软件页（yè）面简洁，使用简单，它（tā）能够长时间（jiān）的监控多（duō）个网段，用户依据（jù）统计数值（zhí）分析网络性能，为优化网络性能提供资料（liào）。同时NetXRay也是（shì）一款常用的嗅（xiù）探（tàn）器，他具备了常用的（de）嗅探功（gōng）能，使用方便，可用于查看QICQ用户（hù）的（de）IP和在线破解Email等用（yòng）途（tú）。
1、监视（shì）网络（luò）状态，为优化网络性能提供资料（liào）：长（zhǎng）时（shí）间的捕获，依据统计数（shù）值分析网络性能（néng）。
2、网（wǎng）络中包的捕捉和解码，用（yòng）于故（gù）障分析：尽量精确的设（shè）置捕捉（zhuō）规（guī）则，利（lì）于精确分析。
3、特点：精美的图形化界面（miàn），灵活的过滤策略和辅助功能。
4、捕获并（bìng）分析（xī）数据包（bāo），发送数据包（bāo），网络管理（lǐ）查看（kàn）。
5、协议分析软件。
6、运行于（yú）数据链（liàn）路层，对数据（jù）帧进行捕捉和（hé）分析。此时工作网卡处于（混杂模（mó）式）。
7、可以分析数据（jù）链（liàn）路层及以上（shàng）的协议及特（tè）定用户数据。
8、不（bú）能处理物理层协议，如：电信（xìn）号的串扰、衰减等。
NetXray具（jù）备（bèi）了常（cháng）用的嗅探功（gōng）能（néng），并且使用方便（biàn），下面我们（men）来看看他的具体用（yòng）法和步骤：
1、整体轮廓
NetXray的主界面:菜单栏有六个（gè）选（xuǎn）项，分别为文（wén）件(file)、捕获(capture)、包(packet)、工具（jù）(tools)、窗口(window)和帮助（zhù）(help)。
它的工具栏里（lǐ）集合了大部分的功能，依次为:打开（kāi）文件(Open)、保存(Save)、打印(Print)、取消（xiāo）打印(Abort Printing)、回到第一个（gè）包（bāo）(First Packet)、前一个包(Previous)、下一个包(Next)、到达（dá）最后一个（gè）包(Last Packet)、仪器（qì）板（bǎn）(Dashboard)、捕获板(Capture Panel)、包发生器(Packet Generator)、显示主机表（biǎo）(Host Table)等，NetXray的大（dà）部分功能都能用工具栏里的按钮实现（xiàn）。
2、确（què）定目标
依次点击:Capture菜单中Capture Filter Setting，单击Profilems选择New，进入（rù）如下对话(图（tú）2)，在New Profile Name中输入First，以Default为模（mó）板选择（zé）OK，然后选择Done，在New Profile Name中输入First，以Default为模板（bǎn）选择OK，然（rán）后Done。
设置过滤所有目标IP是xxx.xxx.xxx.xxx的报文，即指（zhǐ）向Any输入（rù）:xxx.xxx.xxx.xxx现在就可以开始抓包了，同时用IE登陆（lù）你刚才输入的IP，会发现NetXray窗口中（zhōng）的指针在移动，等到他提示你过滤到包后，就可（kě）以停止抓（zhuā）包了。
选中一个（gè）目标（biāo）IP是（shì）xxx.xxx.xxx的报文，选择菜单条中的PacketàEdit Display Filte，选择"Data Pattern"，选择"Add Pattern"，到TCP层选中（zhōng）8080目标端口，用鼠标选择"set data"，在（zài）name中（zhōng）输入"TCP"。点击OK，确定，然后在Packet中选（xuǎn）择"Apply Display Filter"。以（yǐ）后用proxy规则过滤将只过滤（lǜ）目标IP是xxx.xxx.xxx.xxx、目标端口是8080的报文（wén）。
3、设（shè）定条件（jiàn）(端口)
确定好了（le）目（mù）标，先面来（lái）设定嗅探（tàn）的条件:依次选择:Filter SettingàData Pattern，举一例说（shuō）明:过滤经过bbs(端口2323)的（de）IP包（bāo），先选中第（dì）一行，用Toggle AND/OR调整成OR，如下图(图3)选择Edit Pattern，在弹出的（de）对话框里设置:Packet 34 2 Hex(十六进制（zhì）)，从顶头开始填写 09 13，(因为十进制（zhì）的2323对应十六进制的0x0913)，而IP包使用网络字节顺（shùn）序，高字（zì）节在（zài）低地址。起名为beginbbs，单击OK，再次选择Edit Pattern，Packet 36 2 Hex 从顶头开始填写 09 13 起名（míng）为（wéi）endbbs，单击OK。于是最外层的OR下有（yǒu）两个叶子（zǐ），分别对应两个Pattern。
4、实战开始
NetXray所谓的高级协议（yì）过滤事实上就是端口过滤，用上面介绍的方法指定（dìng）源端口、目（mù）标端口均过（guò）滤0x00 0x17(23)，就（jiù）可（kě）以达到和指定telnet过滤一样的（de）效果。因为telnet就是23端口，所（suǒ）以如果（guǒ）想捕捉一（yī）个非标准telnet的通信，必须自己指定（dìng）端口过滤。
如果是（shì）分析telnet协（xié）议并还原屏幕显示，只需要抓从server到client的回显数据即可，因为口令不回显，这种过（guò）滤规则下抓不到口令明文。用NetXray抓从client到server包，指定过滤PASS关键字。
设（shè）置方法如下（xià）先指定IP过滤规则，CaptureàCapture Filter Setting…设定为 any <--> any，以最（zuì）大可能地（dì）捕（bǔ）捉口令。然后增加一个过滤模（mó）式（shì），Packet 54 4 Hex 0x50 41 53 53，再增加一个（gè）过滤模式，Packet 54 4 Hex 0x70 61 73 73。两者是or模式，因为这（zhè）种关键字在（zài）网络（luò）传输中大小写不敏感，剩下的就是等口令来了。
