sniffer嗅探

先安装 然后在命令模式下进入 arpsniffer 所在的 目录  

执行arpsniffer 

格式为

arpsniffer 192.168.0.1 192.168.0.47 80 D:\1.txt 0 

Begin Sniffer......... 如果他不动的话 是没有 反应的

这就是 为什么 要求 管理员 一定要在活动状态！

输入这个命令,意思是  

192.168.0.1是网关IP，192.168.0.47是你要sniffe的IP 

80 是http端口 当然这里你可以改成任何其他的端口 比如改为21 这样你监听的就是 ftp端口

D:\1.txt是把sniffer的结果保存的地方

日志里面可以看到：

http://www.zizhuyunge.com/index.asp  这说明他 刚刚 访问过这个站点