网络TCP数据包嗅探器Justniffer是一种网络协议分析器，可以捕获网络流量并以自定义方式生成日志，可以模拟Apache Web服务器日志文件，跟踪响应时间并从HTTP流量中提取所有“被拦截”的文件。它使您可以交互式地跟踪来自实时网络或以前保存的捕获文件的TCP通信。Justniffer的本机捕获文件格式为libpcap格式，这也是tcpdump和其他各种工具使用的格式。可靠的TCP流量重建Justniffer的主要功能是能够处理所有这些复杂的低级协议问题并检索正确的TCP / IP流量：IP分段，TCP重传，重新排序。等等。它使用Linux内核源代码的一部分来处理所有TCP / IP内容。精确地，它使用libnids库的稍微修改的版本，该库已经以更可重用的方式包括Linux代码的修改版本。针对“请求/响应”协议进行了优化。当仅使用低级数据包嗅探器（wireshark，tcpdump等）来分析网络捕获变得不切实际时，它就能够跟踪Justniffer诞生的用于帮助分析复杂网络环境中性能问题的工具的服务器响应时间。这将帮助您快速确定最重要的瓶颈，以分析“应用程序”协议级别的性能。在非常复杂且分散的系统中，了解不同组件之间的通讯方式以及将其实现为基于TCP / IP（HTTP，JDBC，RTSP，SIP，SMTP，IMAP，POP，LDAP，REST，XML-RPC，IIOP，SOAP等），justniffer派上了用场。这些系统的日志记录级别和监视系统通常不报告重要信息来确定性能问题，例如每个网络请求的响应时间。