smsniff抓包工具是一款简单易用的TCP/IP数据抓取工具，它能够实时从网卡中捕捉到TCP/IP数据包，并且支持ICP/UDP/ICMP等多网络通信协议，用户在运行smsniff时，无需安装，即可使用.

主要功能

可以即时捕获从网卡中出入的TCP/IP数据，支持ICP/UDP/ICMP等多网络通信协议，可以用16进制或ASCII方式来显示数据，捕获的数据可以以HTML格式导出。使用起来非常简单，由于本程序smsniff捕获的是所有进程的出入数据，所以在使用时建议关闭不必要的网络访问进程，以方便数据的分析。

捕获方法

1 。原始套接字方式（仅适用于Windows 2000/XP或更高）：允许你在网络中未安装任何捕捉驱动程序的情况下捕获 TCP/IP 数据包。该方法具有一定的局限性和问题。

2 。WinPcap捕获驱动方式：允许你捕获Windows操作系统中所有的 TCP/IP 数据包。 Windows 98/ME/NT/2000/XP/2003/Vista），但你必须从网站上下载并安装 WinPcap捕获驱动程序。（WinPcap的是一个免费的开放源代码捕获驱动程序）。 这种方法通常是SmartSniff捕获 TCP/IP 数据包的首选方法，并且效果比原始套接字要好。

3 。Microsoft网络监视器驱动程序（只适用于Windows 2000 ）： Microsoft提供了一个Windows 2000下的能被SmartSniff使用的免费捕捉驱动程序，但这个 驱动程序默认情况下并没有安装，你必须手动安装，使用一个方法之一：

选项1 ：从Windows 2000/XP CD - ROM中的说明到Microsoft网站下载

选项2（仅XP）：下载并安装Windows XP Service Pack 2支持工具。在这个软件包中有一 个netcap.exe 。当您首次运行此工具，网络监视器驱动程序将自动安装在您的系统。

注意：如果您的系统中已安装WinPcap，想要使用微软网络监视器驱动程序方法，建议运行 SmartSniff附带/NoCapDriver参数，因为当WinPcap加载后Microsoft网络监视器驱动程序 可能无法正常工作。