Sniffer Portable 4.9使用手记之过滤器篇

evanerv

主体见http://www.csna.cn/forum.php?mod ... &extra=page%3D1

另开主题的原因为这一部分图片比较多,为了缓解网友打开时等待之痛


关于Sniffer Portable 4.9中过滤器增强部分,这里不根据功能细分(详细来说大致有:监视过滤器,捕获过滤器,显示过滤器以及触发事件过滤器),只是一概而论其新鲜味道.

a.无偏移量过滤
其实这个功能似乎在4.8里就有了,但俺不太确定,这里算上


b.过滤器导出和导入功能,这个东东的实用性无可厚非,大家以后可以共享sniffer的过滤器了,赞一下

evanerv

c.子网的过滤支持,可以使用反码或CIDR形式


d.基于数据报的过滤

evanerv

e.基于端口过滤,支持TCP,UDP端口聚合及IANA协议/端口列表


f.基于模版过滤

evanerv

g.多个过滤器同时使用,这一功能相信很多人期盼了很久吧


h.基于模版的监视过滤器

icexplorer

这么多LZ辛苦了

freeboyduan