05
ManageEngine NetFlow Analyzer
这是一款功能完整的流量分析软件,使用流量技术,为安全团队提供深入的信息,以提供最佳流量模式的带宽性能。这款嗅探器在Windows和Linux系统上都可以被使用。
ManageEngine NetFlow Analyzer使用DPI引擎,可监控网络响应时间和应用程序响应时间,并执行分析,以查明某个网络或应用程序是否出现差错。NetFlow Analyzer 还允许用户列出受影响用户列表,以便企业向用户告知修复问题的解决方案。它通过流量整形机制提供调节功能,以遵循带宽管理技术,同时可为高优先级的应用程序提供网络性能保障。
06
Kismet
Kismet是目前应用最广泛的数据包嗅探工具之一。它主要用于Wi-Fi传输故障的分析与排除,也可用于检测组织内网系统上的应用流量。
如果您想查找非法连接到网络中的网络设备,可以通过kismet来快速发现,并阻止它连接所有网络基础设施。这个工具可以在Windows和Linux等多个操作系统上运行,但也缺少用户体验更好的图形化功能。
这款工具运行速度很快,可在被动模式下运行。它在拦截数据包的同时不会留下任何数字痕迹。Kismet的独特之处在于,它需要作为一个独立应用程序来运行。它是一个需要客户端支持的工具,需要将捕获的数据包发回到服务器端进行综合分析。
07
Colasoft Capsa
如果用户只需要在Windows环境中应用,那么Colasoft Capsa将是一个不错的选择,它有免费版、标准版和企业版三个版本,不同版本可满足用户不同层面的应用需求。不过,即便是免费版,也可以支持300种协议,拥有较为出色的流量分析检测功能,标准版则更胜一筹,支持1000多种协议,还允许用户自定义分析会话,实现数据包流量的重建。
08
EtherApe
EtherApe是一款功能强大的可视化和开源版网络嗅探分析工具,它有预构建的二进制文件,但只有Linux发行版用户才可享用。EtherApe的代表功能是多节点流量编码监控,可以在“live off”模式下读取数据,也可以从tcpdump文件读取数据。它还支持网络数据包的标准名称解析。在最新版本中,EtherApe的GUI界面已升级为GTK3,这带来了更出色的应用体验。
09
Fiddler
Fiddler是应用于外部网络与内网用户设备之间的被动网络嗅探器,为了确保网络运行正常,用户需要Fiddler。如果用户主要需求是用来嗅探HTTP和HTTPS流量,Fiddler被认为是最合适的工具之一。用户可以用Fiddler执行许多分析操作,比如会话操纵、安全分析和网络性能测试。在会话操纵中,Fiddler使用HTTP标头,可以根据需要修改会话数据;在安全测试中,它允许用户模拟中间人攻击,并为特定用户解密所有HTTPS流量;在性能测试中,它可以分析页面加载(或API响应)时间,帮助用户查找网络应用的性能瓶颈。
服务热线
1391-024-6332