tcpdump

tcpdump是在命令行下运行的常见数据包分析器。

tcpdump是在命令行下运行的常见数据包分析器。它允许用户截取并显示通过计算机所连接的网络发送或接收的TCP / IP和其他数据包。

Windows版tcpdump的替代品

753

Wireshark是世界上最重要的网络协议分析器。它使您可以捕获并交互式浏览计算机网络上运行的流量。

NetworkMiner是Windows的网络取证分析工具（NFAT）。NetworkMiner可以解析PCAP文件，并使用HTTP，FTP，SMB，SMB2，TFTP和其他几种协议从PCAP文件重新生成/重组传输的文件和证书。

Capsa执行实时数据包捕获，24/7网络监视，协议分析，深度数据包解码和自动专家诊断。

PacketSled是下一代网络取证和违规检测。

LANGuardian是第一个也是唯一一个向SMB网络管理员提供有关网络和用户活动的根本原因信息的深度数据包检查（DPI）软件。

RawCap是Windows上网络活动的免费命令行嗅探器.RawCap的属性：

MicroOLAP TCPDUMP是...的克隆

WebSiteSniffer是一种数据包嗅探器工具，它捕获浏览器在浏览Internet时由Web浏览器下载的所有网站文件，并将它们存储在硬盘驱动器下的...