编辑切换为居中
添加图片注释，不超过 140 字（可选）
Kismet的数据收集器和其他工具不同，因此入侵检测系统无法发现Kismet的收集活动。
也就是说，标准网络监控系统虽然会发现运行Kismet的设备的存在，但不会看到程序正在网络上收集数据包。
Kismet的默认模式仅收集数据包标头，但它也可用于获取捕获包括数据有效负载在内的所有数据包的流量转储。它可以对数据包进行分析，排序，过滤并保存到文件中。
21 SmartSniffSmartSniff适用于Windows环境，而且适用于有线网络，可免费使用。SmartSniff的收集器可以在无线网络上运行，但只能在那些包含承载嗅探器程序的计算机的wifi系统上运行。
编辑切换为居中
添加图片注释，不超过 140 字（可选）
但是，这个本机系统不是很有效，更常见的是安装WinPcap来收集数据包。
数据包按需捕获，可以在控制台中打开捕获然后关闭。
控制台的顶部窗格显示计算机之间的连接。单击其中一个记录时，该连接的流量将显示在底部面板中。
纯文本流量按原样显示，可以将加密数据包视为十六进制数据转储，可以过滤数据以仅显示TCP，UDP或ICMP数据包，并根据与之相关的应用程序标记每个数据包。
SmartSniff可以将数据包保存到pcap文件中，以便稍后重新加载到界面中，或者使用其他工具进行分析。
原创：老杨丨10年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部
