Effetech HTTP Sniffer 是一款强大的网络抓包工具，专门用于捕获和分析 HTTP 协议的数据流量，用户可以通过该软件监视网络中的 HTTP 请求和响应，查看网页访问、数据传输等详细信息，Effetech HTTP Sniffer 还支持过滤功能，可根据需要设置过滤规则，只显示特定的数据包，方便用户快速定位问题，该软件界面友好，操作简单，适合网络管理员、开发人员等使用，Effetech HTTP Sniffer 不仅可以帮助用户调试网站、排查网络问题，还能帮助用户了解网络请求的整体流程，提高网络应用程序的性能与安全性。

功能需求

1.捕捉局域网上的IP数据包，并且几乎没有数据包丢失的情况。

2.智能的实时分析器允许用户在抓包和分析的同时查看分析后的网页内容。

3.解析和解码HTTP协议。

4.支持多种网页内容，如超文本(HTML), 图片(.gif, .jpg)等等。

5.重建通过HTTP协议传输的文件。

6.显示和保存重建的文件。

7.功能强大的过滤器，允许用户灵活的监控某个主机和某些文件类型。

软件特色

1、调试http应用程序或其他套接字程序的理想工具。实际上，很多开发人员使用http嗅探器来进行Java，SOAP / Web服务，ASP，ASP.net，PHP，JSP和HTML的开发。他们可以确切地知道什么是接收者以及何时发送。由于大多数HTTP请求命令位于一个数据包中，因此当前的HTTP Sniffer程序将仅为每个HTTP请求命令保存第一个数据包。如果HTTP命令包含多个数据包，可以使用数据包嗅探器程序进行诊断。此外，HTTP嗅探器不支持分块模式或压缩传输

2、重建通过HTTP协议发送的文件

3、用作HTTP数据包嗅探器，以查找Web浏览中的问题

4、只要点击开始按钮，就开始捕捉和分析网络数据。双击选中的HTTP通信可以得到详细内容和文件

5、识别每个TCP会话的重构流。通过分析同一TCP连接中的HTTP数据包，重新组合通过HTTP协议传输的原始文件。可以轻松查看和保存重建的文件

常见问题

我们公司的内部网络是使用switch来组建的。使用艾菲网页侦探只能获得本机的网络浏览情况。如果要监控其他机器的网络浏览情况，并且仍然使用现有的switch，该怎么办？

A.

有一个最简单的办法就是，在网关上运行艾菲网页侦探，就可以得到任何人的网络浏览情况了。然而，如果要想在任何一台机器上都达到这种效果，并且仍然使用switch，就需要对switch进行简单的配置来达到目的了。首先让我们了解一下switch的工作原理。以前通常使用的集线器(hub)采用共享原理，也就是网络中所有机器共享一条数据通道，因此网络中任何机器的数据，其他机器都可以得到。但是交换机(switch)采用交换方式来传输数据，这样一台机器就无法得到与他无关的网络数据了。随着网络监控的需要日益强烈，交换机的厂商为了允许网络管理人员在switch环境下仍让可以得到其他任何一台机器的网络数据，采用了端口镜像技术(Port

mirroring)。该技术的基本原理就是网络管理员指定一个特殊端口，交换机就会把所有的网络数据都向该端口复制一份。这样在该端口上的机器就和以前一样，能够得到任何数据了。

Q. 我们公司的内部网络是使用switch来组建的。使用艾菲网页侦探只能获得本机的网络浏览情况。如果要监控其他机器的网络浏览情况，并且仍然使用现有的switch，该怎么办？

A. 有一个最简单的办法就是，在网关上运行艾菲网页侦探，就可以得到任何人的网络浏览情况了。然而，如果要想在任何一台机器上都达到这种效果，并且仍然使用switch，就需要对switch进行简单的配置来达到目的了。首先让我们了解一下switch的工作原理。以前通常使用的集线器（hub）采用共享原理，也就是网络中所有机器共享一条数据通道，因此网络中任何机器的数据，其他机器都可以得到。但是交换机（switch）采用交换方式来传输数据，这样一台机器就无法得到与他无关的网络数据了。随着网络监控的需要日益强烈，交换机的厂商为了允许网络管理人员在switch环境下仍让可以得到其他任何一台机器的网络数据，采用了端口镜像技术（Port mirroring）。该技术的基本原理就是网络管理员指定一个特殊端口，交换机就会把所有的网络数据都向该端口复制一份。这样在该端口上的机器就和以前一样，能够得到任何数据了。

Q： 能否在拨号网络中使用？

A: 在Windows95/98/ME/NT/2000/XP上的拨号网络中都可以使用。但是和其他同类软件一样，你这能得到本机的网络数据。另外，在windows95上可能会出现重置网络连接的现象。