Wireshark是世界上最重要的网络协议分析器。它使您可以捕获并交互式浏览计算机网络上运行的流量。它是许多行业和教育机构的事实上(通常是法律上)的标准。Wireshark具有丰富的功能集,其中包括:-深入检查数百种协议,并始终添加更多功能-实时捕获和离线分析-标准三窗格数据包浏览器-多平台:可在Windows,Linux,OS X,Solaris,FreeBSD,NetBSD和许多其他功能-可以通过GUI或TTY模式的TShark实用程序浏览捕获的网络数据-业界最强大的显示过滤器-丰富的VoIP分析-读/写许多不同的格式捕获文件格式:tcpdump(libpcap),Pcap NG,Catapult DCT2000,Cisco Secure IDS iplog,Microsoft Network Monitor,Network GeneralSniffer®(压缩和未压缩),Sniffer®Pro和NetXray®,Network Instruments Observer,NetScreen Snoop,NovellLANalyzer,RADCOM WAN / LAN分析器,Shomiti / Finisar Surveyor,Tektronix K12xx,Visual Networks Visual UpTime,WildPackets EtherPeek / TokenPeek / AiroPeek等许多其他功能-可以即时解压缩使用gzip压缩的捕获文件-可以读取实时数据来自以太网,IEEE 802.11,PPP / HDLC,ATM,蓝牙,USB,令牌环,帧中继,FDDI和其他(取决于您的平台)-对许多协议的解密支持,包括IPsec,ISAKMP,Kerberos,SNMPv3,SSL /TLS,WEP和WPA / WPA2-着色规则可应用于数据包列表以进行快速,直观的分析-输出可导出为XML,PostScript®,CSV或纯文本...
wireshark
Linux版Wireshark的替代品
14
Intercepter-NG
Intercepter-NG是面向各种类型的IT专家的多功能网络工具包。
12
NetworkMiner
NetworkMiner是Windows的网络取证分析工具(NFAT)。NetworkMiner可以解析PCAP文件,并使用HTTP,FTP,SMB,SMB2,TFTP和其他几种协议从PCAP文件重新生成/重组传输的文件和证书。
9
CloudShark
一个基于Web的平台,可让您在浏览器中查看,分析和共享数据包捕获文件。适用于iPad和iPhone的Safari。
2
2
2
0
Motadata - Network Performance Monitoring
Motadata是网络性能监视软件,支持所有启用IP的网络设备。它基于强大的关联引擎和自动故障管理机制,有助于从度量标准实时变为警报状态。
- 付费应用
- Self-Hosted
- Windows
- Linux
0
Justniffer
justniffer是一个TCP嗅探器。它对数据包进行重组和重新排序,并以可自定义的方式显示tcp流。它可以Web服务器日志格式记录网络流量。它还可以记录网络服务性能并提取http内容。
- 免费应用
- Linux
0