netxray 3.03是由CincoNetworks公司开发的一个用于（yú）高级分组检错（cuò）的软件。

软（ruǎn）件（jiàn）介绍

netxray 3.03是一款络信（xìn）息检测工（gōng）具，使用NETxray中（zhōng）文版可以轻（qīng）松检测网络（luò）中（zhōng）的状态，比如正（zhèng）在运（yùn）行的网站的信息检测和网络包抓取（qǔ）等等。

软件特点

1、监（jiān）视（shì）网络状态，为优化网络性能提供（gòng）资（zī）料：长时间的捕获，依据统计数值分析网络性能。
2、网络中包（bāo）的捕捉和解码，用于故障分析：尽（jìn）量精确的设（shè）置捕捉规则，利于精确（què）分析。
3、特点（diǎn）：精美的图形化界面，灵活（huó）的（de）过（guò）滤策略和辅助（zhù）功（gōng）能。
4、捕获并分析数据（jù）包（bāo），发送数据包，网络管理查看。
5、协（xié）议分析软件。
6、运行于数据链路（lù）层（céng），对（duì）数据（jù）帧进行捕捉和分析。此时工作网（wǎng）卡处于（混杂（zá）模式）。
7、可以分（fèn）析数据链路层及以（yǐ）上的（de）协议及特定用户数据。
8、不能处理物（wù）理层协议，如：电信号（hào）的（de）串扰、衰减等（děng）。

软件功（gōng）能

NetXray具备了常用的嗅探功能，并且使用方便，下面我们来看看他的具体用法和步骤：
1、整体轮廓
NetXray的主界面:菜单栏有六个选（xuǎn）项，分别为文（wén）件(file)、捕获(capture)、包(packet)、工（gōng）具(tools)、窗口（kǒu）(window)和（hé）帮助(help)。
它 的（de）工具栏里集合（hé）了大（dà）部分的（de）功能（néng），依（yī）次为:打开文件(Open)、保存(Save)、打印(Print)、取消打印(Abort Printing)、回（huí）到（dào）第一个包(First Packet)、前一（yī）个包(Previous)、下一个包(Next)、到达最（zuì）后一个包(Last Packet)、仪器板（bǎn）(Dashboard)、捕获板(Capture Panel)、包发（fā）生器(Packet Generator)、显示主机表（biǎo）(Host Table)等，NetXray的大部分功（gōng）能都能用工（gōng）具栏里的按钮实现。
2、确定目标
依次 点击:Capture菜单中Capture Filter Setting，单击Profilems选（xuǎn）择New，进入如下对话(图2)，在New Profile Name中输入First，以（yǐ）Default为模板（bǎn）选择OK，然后选择Done，在New Profile Name中输入First，以Default为（wéi）模板选择OK，然后（hòu）Done。
设置过滤所有目标（biāo）IP是xxx.xxx.xxx.xxx的报文，即指向Any输入:xxx.xxx.xxx.xxx现在（zài）就可（kě）以开（kāi）始（shǐ）抓包了（le），同时用IE登（dēng）陆你刚（gāng）才输入的IP，会发现NetXray窗口中的指针在移动（dòng），等到他提示你过滤到包后，就可以停（tíng）止（zhǐ）抓包了。
选 中一个（gè）目标IP是（shì）xxx.xxx.xxx的报文，选择（zé）菜（cài）单条中的PacketàEdit Display Filte，选择"Data Pattern"，选择"Add Pattern"，到TCP层选中8080目标端口，用（yòng）鼠标选择"set data"，在name中输（shū）入"TCP"。点击（jī）OK，确定（dìng），然后（hòu）在Packet中选择"Apply Display Filter"。以（yǐ）后用proxy规则过滤将只过滤目标IP是xxx.xxx.xxx.xxx、目标端口是8080的报文。
3、设定条件(端口)
确 定好了目标，先面（miàn）来设定嗅探的（de）条件:依次选择:Filter SettingàData Pattern，举一例说（shuō）明:过滤经过bbs(端口2323)的IP包，先选中第（dì）一（yī）行，用Toggle AND/OR调整成OR，如（rú）下图（tú）(图3)选择（zé）Edit Pattern，在（zài）弹出的对话框（kuàng）里设（shè）置:Packet 34 2 Hex(十六进制)，从顶头开始填写 09 13，(因为十进制的2323对应十六进制的0x0913)，而（ér）IP包使用网络字节顺序（xù），高字（zì）节在低地址。起（qǐ）名为beginbbs，单击（jī）OK，再（zài）次选择 Edit Pattern，Packet 36 2 Hex 从顶头开始填写 09 13 起名为endbbs，单击OK。于是最外层的OR下（xià）有两（liǎng）个叶子，分别对应两个Pattern。
4、实战（zhàn）开始
NetXray所谓的高级协议 过滤事实（shí）上（shàng）就是端口过滤，用上面介绍（shào）的方法指（zhǐ）定源端口、目标端（duān）口均过滤0x00 0x17(23)，就可（kě）以达到和指定（dìng）telnet过滤一样的效果。因为telnet就是23端口，所以如果想捕捉一个非标（biāo）准telnet的通（tōng）信，必须自己 指定端口（kǒu）过滤。
如果是分析telnet协议（yì）并还原屏幕显示，只需要（yào）抓从server到（dào）client的回显数据即可，因（yīn）为（wéi）口令不（bú）回显，这种（zhǒng）过滤规则下抓不到口令明文（wén）。用（yòng）NetXray抓从client到server包，指定（dìng）过滤PASS关键字。
设 置方法如下先指定IP过滤规则，CaptureàCapture Filter Setting…设定为 any <--> any，以最大可能地捕捉口令。然后增加一个过滤模式，Packet 54 4 Hex 0x50 41 53 53，再增加一个过滤模式，Packet 54 4 Hex 0x70 61 73 73。两者是（shì）or模式，因为这种关键字在网络传输中大小写不敏感，剩下的就是等口令来了。
1N-34567890-SSXS1z

软件截图（tú）