netxray v3.03官方版

netxray是一款可以進(jìn)行高級(jí)分組檢錯(cuò)的軟件，它是由Cinco Networks公司推出的一款產(chǎn)品。該軟件查詢IP地址的功能非常強(qiáng)大，比如查詢他人QQ在線的IP地址，只要發(fā)一條信息到對(duì)方的QQ上，你就立馬能知道對(duì)方的IP地址，該軟件還能幫助用戶監(jiān)視自己的網(wǎng)絡(luò)狀態(tài)，從而提供充足的資料幫助用戶優(yōu)化網(wǎng)絡(luò)性能，netxray軟件還可以進(jìn)行網(wǎng)絡(luò)故障分析，捕捉網(wǎng)絡(luò)中的數(shù)據(jù)包，進(jìn)行分析后，由此查詢出網(wǎng)絡(luò)故障的原因。需要的朋友快來下載吧！(暫不支持win7及以上系統(tǒng))

序列號(hào)

1N-34567890-SSXS1z

netxray安裝教程

1、解壓壓縮包，雙擊“SETUP.exe”進(jìn)行安裝。
2、名稱和公司可任意填寫，主要是填寫正確的序列號(hào)，Serial中輸入“1N-34567890-SSXS1z”，點(diǎn)擊next。

3、選擇相應(yīng)的安裝路徑（自行選擇），點(diǎn)擊Next。

4、等待安裝結(jié)束。

軟件功能

1、監(jiān)視網(wǎng)絡(luò)狀態(tài)，為優(yōu)化網(wǎng)絡(luò)性能提供資料，長(zhǎng)時(shí)間的捕獲，依據(jù)統(tǒng)計(jì)數(shù)值分析網(wǎng)絡(luò)性能
2、網(wǎng)絡(luò)中包的捕捉和解碼，用于故障分析：盡量精確的設(shè)置捕捉規(guī)則，利于精確分析
3、精美的圖形化界面，靈活的過濾策略和輔助功能
4、捕獲并分析數(shù)據(jù)包，發(fā)送數(shù)據(jù)包，網(wǎng)絡(luò)管理查看
5、協(xié)議分析軟件
6、運(yùn)行于數(shù)據(jù)鏈路層，對(duì)數(shù)據(jù)幀進(jìn)行捕捉和分析。此時(shí)工作網(wǎng)卡處于（混雜模式）
7、可以分析數(shù)據(jù)鏈路層及以上的協(xié)議及特定用戶數(shù)據(jù)
8、不能處理物理層協(xié)議，如：電信號(hào)的串?dāng)_、衰減等

netxray使用說明

軟件怎么使用？
1.整體界面
因?yàn)檐浖怯⑽陌娴?，?duì)討厭E文的朋友來說是件令人頭疼的事，所以先了解大體的筐架是有必要的:軟件的主界面:
菜單欄有六個(gè)選項(xiàng)，分別為文件(file)、捕獲(capture)、包(packet)、工具(tools)、窗口(window)和幫助(help)。
它的工具欄里集合了大部分的功能，依次為:打開文件(Open)、保存(Save)、打印(Print)、取消打印(Abort Printing)、回到第一個(gè)包(First Packet)、前一個(gè)包(Previous)、下一個(gè)包(Next)、到達(dá)最后一個(gè)包(Last Packet)、儀器板(Dashboard)、捕獲板(Capture Panel)、包發(fā)生器(Packet Generator)、顯示主機(jī)表(Host Table)等。
軟件的大部分功能都能用工具欄里的按鈕實(shí)現(xiàn)。
2.確定目標(biāo)
依次點(diǎn)擊:Capture菜單中Capture Filter Setting，單擊Profilems選擇New，進(jìn)入如下對(duì)話(圖2)，在New Profile Name中輸入First，以Default為模板選擇OK，然后選擇Done，在New Profile Name中輸入First，以Default為模板選擇OK，然后Done。
設(shè)置過濾所有目標(biāo)IP是xxx.xxx.xxx.xxx的報(bào)文，即指向Any輸入:xxx.xxx.xxx.xxx現(xiàn)在就可以開始抓包了，同時(shí)用IE登陸你剛才輸入的IP，會(huì)發(fā)現(xiàn)軟件窗口中的指針在移動(dòng)，等到他提示你過濾到包后，就可以停止抓包了。
選中一個(gè)目標(biāo)IP是xxx.xxx.xxx的報(bào)文，選擇菜單條中的PacketàEdit Display Filte，選擇"Data Pattern"，選擇"Add Pattern"，到TCP層選中8080目標(biāo)端口，用鼠標(biāo)選擇"set data"，在name中輸入"TCP"。點(diǎn)擊OK，確定，然后在Packet中選擇"Apply Display Filter"。以后用proxy規(guī)則過濾將只過濾目標(biāo)IP是xxx.xxx.xxx.xxx、目標(biāo)端口是8080的報(bào)文。
3.設(shè)定條件(端口)
確定好了目標(biāo)，先面來設(shè)定嗅探的條件:依次選擇:Filter SettingàData Pattern，舉一例說明:過濾經(jīng)過bbs(端口2323)的IP包，先選中第一行，用Toggle AND/OR調(diào)整成OR，如下圖(圖3)選擇Edit Pattern，在彈出的對(duì)話框里設(shè)置:Packet 34 2 Hex(十六進(jìn)制)，從頂頭開始填寫 09 13，(因?yàn)槭M(jìn)制的2323對(duì)應(yīng)十六進(jìn)制的0x0913)，而IP包使用網(wǎng)絡(luò)字節(jié)順序，高字節(jié)在低地址。起名為beginbbs，單擊OK，再次選擇Edit Pattern，Packet 36 2 Hex 從頂頭開始填寫 09 13 起名為endbbs，單擊OK。于是最外層的OR下有兩個(gè)葉子，分別對(duì)應(yīng)兩個(gè)Pattern。
4.實(shí)戰(zhàn)開始
軟件所謂的高級(jí)協(xié)議過濾事實(shí)上就是端口過濾，用上面介紹的方法指定源端口、目標(biāo)端口均過濾0x00 0x17(23)，就可以達(dá)到和指定telnet過濾一樣的效果。因?yàn)閠elnet就是23端口，所以如果想捕捉一個(gè)非標(biāo)準(zhǔn)telnet的通信，必須自己指定端口過濾。
如果是分析telnet協(xié)議并還原屏幕顯示，只需要抓從server到client的回顯數(shù)據(jù)即可，因?yàn)榭诹畈换仫@，這種過濾規(guī)則下抓不到口令明文。用軟件抓從client到server包，指定過濾PASS關(guān)鍵字。
設(shè)置方法如下先指定IP過濾規(guī)則，CaptureàCapture Filter Setting…設(shè)定為 any <--> any，以最大可能地捕捉口令。然后增加一個(gè)過濾模式，Packet 54 4 Hex 0x50 41 53 53，再增加一個(gè)過濾模式，Packet 54 4 Hex 0x70 61 73 73。兩者是or模式，因?yàn)檫@種關(guān)鍵字在網(wǎng)絡(luò)傳輸中大小寫不敏感。剩下的就是等口令來了。
注意，不必指定過濾特定高級(jí)協(xié)議，直接指定過濾IP協(xié)議族就可以了，用這種辦法ftp/pop3口令是很容易看清楚的。

如何運(yùn)行？

1、運(yùn)行netxray軟件，在菜單中選取tools→Matrix 
2、選擇選擇下端出現(xiàn)的IP標(biāo)簽
3、按右鍵，在彈出的菜單中選中Show Select Nodes 
4、打開QQ和你想查的人聊上一句，同時(shí)觀察窗口，在數(shù)據(jù)包發(fā)送的那一瞬間顏色有變化的數(shù)據(jù)線就是你和他之間的IP連線?？纯磾?shù)據(jù)線的另一頭，那個(gè)ip地址。