电脑窃听器Iris网络嗅探器的使用与技巧

核心提示： Use Address Book：同Capture中的Use Address Book， Adapters（网络配置器）：选择从哪个网络配置器（网卡）中截获数据，电脑窃听器Iris网络嗅探器的使用与技巧(2)， Guard（警报和日志选项） Enable alarm sound：当发现合乎

Use Address Book：同Capture中的Use Address Book。

Adapters（网络配置器）：选择从哪个网络配置器（网卡）中截获数据。

Guard（警报和日志选项）

Enable alarm sound：当发现合乎规则的数据包发出提示声音。

Play this wave file：选择警报声音路径，声音格式是.wav。

Log to file：启动日志文件。如果选中后，当符合规则的数据包被截获后将被记录在日志文件中。

Ignore all LAN connections：Iris可以通过本地的ip地址和子网掩码识别地址是否是本地的地址。当这个选项被不选中后，Iris会接受所有的数据包（包括本机收发出的）。如果选中，将不接受本地网络的数据包。

Ignore connections on these>>:过滤指定端口(port)，在列表中可以选择。

Use software filter:软件过滤方案生效。当没有被选中后，软件将会接受所有的数据。另外只有当Apply filter to incoming packets 被选中后Use software filter才能使用。

Miscellaneous（杂项功能）

选项/功能描述

Packet buffer：设置用来保存捕获数据包最多个数（默认值是2000个）。

Stop when free disk space drops：当磁盘空间低于指定值时，Iris将会停止捕获和记录数据。

Enable CPU overload protection 当Cpu的占用率连续4秒钟达到100%时，Iris会停止运行。等到恢复正常后才开始纪录。

Start automatically with Windows：点击这里可以把Iris加入到启动组中。

Check update when program start：是否启动时检查本软件的更新情况。

4.任务

Schedule：配置Iris指定的时间捕获数据包，蓝色代表捕获，白色代表停止捕获。