国内我们比较喜欢用盗版的NG Sniffer，但是在国外Wireshark/Ethereal才用的最多。因为它开源免费，下载地址www.wireshark.org.这是一本很全面的关于Wireshark/Ethereal的书，写得很好，不过是英文的。