Порядок работы с приложением

Обычно для выполнения анализа трафика следует выполнить следующие действия.

1. Открыть окно настройки параметров анализа;

2. Выбрать требуемый сетевой интерфейс из списка обнаруженных;

3. Ввести необходимые условия фильтрации.

4. Если требуется, выбрать режим автоматического сохранения информации, условия останова работы анализатора;

5. Установить флаги Update list of packets in real time и Automatic scrolling in live capture;

6. Нажать кнопку Start.

7. Отслеживать обрабатываемый трафик в основном окне.

8. При необходимости остановить анализ, сменить параметры фильтрации и продолжить работу.

9. Остановить анализ, когда вся необходимая информация представлена на экране.

10. Анализировать информацию, просматривая содержимое пакетов и используя встроенные средства анализа.

Пакетный анализатор MFC-snif позволяет различать основные протоколы стека TCP/IP, такие как IP, ICMP, IGMP, TCP, UDP и некоторые другие, и выводить информацию, содержащуюся в заголовках и полях данных протоколов. Существует возможность установки фильтров на входящий трафик (только ICMP; ICMP и UDP; ICMP, UDP и TCP и т.п.).

Этапы работы с программой:

1. Установить фильтры.

Необходимо нажать кнопку ”Filters” на главном окне программы и поставить галочки напротив названий протоколов. После нажать кнопку “OK”.

1. Нажать кнопку “Snif”. В поле наверху окна отобразится интерфейс, к которому производится привязка. Список всех входящих пакетов будет отображаться в правой части главного окна программы. Для анализа содержимого пакета надо его выделить при помощи мыши или клавиатуры.
2. Для приостановки работы программы необходимо нажать кнопку “Pause”(для продолжения работы снова надо нажать на “Snif”)
3. Для очистки списка пакетов необходимо нажать на кнопку “Clear all”.
4. Для выхода из программы надо нажать кнопку “Exit”

Рис.23. Вид главного окна программы MFC-snif в процессе работы