數據包分析器
嗅探()是一种网络流量数据分析的手段,常见于网络安全领域使用,也有用于业务分析领域,一般是指使用嗅探器对数据流的数据截获与封包分析()。
嗅探所使用的工具即為“嗅探工具”,正式的叫法為“數據包分析器”,還有別稱為“嗅探器”、“抓包工具”。
用途
- 分析網絡問題
- 业务分析
- 分析网络信息流通量
- 网络大数据金融风险控制
- 探测企图入侵网络的攻击
- 探测由内部和外部的用户滥用网络资源
- 探测网络入侵后的影响
- 监测链接互联网宽频流量
- 监测网络使用流量(包括内部用户,外部用户和系统)
- 监测互联网和用户电脑的安全状态
- 渗透与欺骗
缺陷
- 目前为止的嗅探均对加密数据不起作用,需要解密才可以得到需要的机密数据
- 当用户在执行网络数据文件下载时,嗅探出来的是大量垃圾数据包
知名嗅探工具
數據包分析器的比較
- CommView and CommView for WiFi (页面存档备份,存于)
- dSniff
- Ettercap(遵守GNU的开源软件)
- Javvin Packet Analyzer
- Kismet
- Open Source Packet Sniffer Open Source Packet Sniffer
- Microsoft Network Monitor
- NetStumbler
- NetworkActiv PIAFCTM (页面存档备份,存于)
- Network General
- Network Instruments
- Snoop (software) (Solaris)
- Tcpdump (man tcpdump)
- WildPackets(已经改名为Savvius)AiroPeek,EtherPeek与OmniPeek
- Wireshark(前称 Ethereal)
- Winsock Packet Editor
- Simena Capture&Replay tools (页面存档备份,存于)
- NetisCrossFlow
参见
- Pcap