Windows系统中使用Sniffer Pro抓取DNS数据包的方法

    1、安装SnifferPro 4.70.530后，启动程序：开始菜单–〉所有程序–〉–>Sniffer.

    2、选择要监听的网卡，确定。

    3、主菜单–〉捕获–〉定义过滤器–〉选中“默认”，然后点“配置文件”–>点“新建”–〉输入名字为“dnstest”，然后点“好”，再点完成。

    4、选中“dnstest”，切换到“地址”面板，地址类型选择“IP”，然后选中本机IP（地址簿没有纪录的话，可以手工添加或自动扫描）。

    5、在位置1的的第一行写上本机ip，比如”192.168.18.2″,，点一下“位置2”的第一行，选择为“任意的”切换到“高级”面板，找到“IP”节点，展开节点，找到TCP－－＞　选中(TCP)，找到UDP,选中(UDP).点击确定，已经配置好捕获数据包的过滤器．

    6、主菜单–〉捕获–〉选择过滤器–〉选中“testdns”.点确定．

    7、按快捷键 F10，开始捕获．

    8、进入命令行，使用进行ｄｎｓ查询．

    9、切换到　 ，按F９停止捕获并显示．在＂专家＂子窗口中，点左下角的＂解码＂面板．在这里就可以看到数据包的解析信息 。