|
首先安装QQ sniffer，由于该工具的网络抓包功能是基于Wincap驱动的，所以需要在本机安装Winpcap，解压缩下载的软件包运行winpcap 3.1 beta4安装程序。运行主程序Sniffer.EXE，启动QQ sniffer。在“选择网卡”处找到本地计算机的真实网卡。如笔者的网卡为Realtek RTL8139 Family Fast Ethernet Adapter，软件会自动列出当前网卡的设置，包括IP地址与物理MAC地址。安装QQ sniffer后软件会自己虚拟出一块名为“generic ndiswan adapter”的网卡，在实际使用中不要选择这块虚拟网卡，而应使用真实网卡。默认情况下网关地址也会自动设置，点“在线主机IP”旁边的“搜索”按钮，将搜索出当前网内所有在线主机。如果要监视网络中所有聊天QQ号码，只需在“在线主机IP”列表中找到网关地址，然后点“选定”按钮即可。如果网吧使用的是集线器连接各个计算机的话我们直接点“监听QQ号码”按钮即可，然而目前大多数网吧都是采用交换机互连计算机的，所以需要先点“到交换机”按钮，最后再点“监听QQ号码”开始搜索网络内的QQ号码。软件会自动收集网络中正在通信的所有QQ号码并在列表中显示出来。根据探测到的号码对应的IP地址，一般就能找出MM的QQ号(在网吧，一般都是以机器编号作为IP的最后3位)。
| 
