便利なパケットキャプチャツール

1. 平平


Hping は、最も人気のある無料のパケット キャプチャ ツールの 1 つです。これにより、カスタム ICMP、UDP、TCP、および生の IP パケットを変更して送信できます。このツールは、ネットワーク管理者がファイアウォールとネットワークのセキュリティ監査とテストに使用します。

HPing は、Windows、MacOs X、Linux、FreeBSD、NetBSD、OpenBSD、Solaris などのさまざまなプラットフォームで利用できます。

Hping をダウンロード:  http://www.hping.org/

2. 頑固

Ostinato は、オープンソースのクロスプラットフォームのネットワーク パケット生成および分析ツールです。GUI インターフェイスが付属しており、使いやすく理解しやすいです。Windows、Linux、BSD、Mac OS X プラットフォームをサポートします。他のプラットフォームでも使用してみることもできます。

このツールは、最も一般的な標準プロトコルをサポートします。以下のサポートされているプロトコルのリストを参照してください。

Ethernet/ 802.3 / LLC SNAP
VLAN (QinQ を使用)
ARP、IPv4、IPv6、IP-in-IP、別名 IP トンネリング (6over4、4over6、4over4、6over6) TCP
、UDP、ICMPv4、ICMPv6、IGMP、MLD
任意のテキストベースのプロトコル(HTTP、SIP、RTSP、NNTP など)
Ostinato を使用すると、任意のプロトコルの任意のフィールドを簡単に変更できます。このパケット ツールは、2 番目の Wireshark としても知られています。
Ostinato をダウンロード:  http://Ostinato Traffic Generator for Network Engineer

3. くだらない

Scapy も優れたインタラクティブなパケット処理ツールです。このツールは Python で書かれています。多数のプロトコルのパケットをデコードまたは偽造できます。Scapy は試してみる価値のあるツールです。スキャン、トレース、プローブ、単体テスト、ネットワーク検出などのさまざまなタスクを実行できます。

Scapy をダウンロード:  https://scapy.net/

4.リブクラフター

Libcrafter は Scapy に非常に似ています。このツールは C++ で書かれており、ネットワーク パケットの作成とデコードが容易になります。ほとんどの一般的なプロトコルのパケットを作成およびデコードし、パケットをキャプチャして、要求または応答を照合できます。このツールはマルチスレッドでさまざまなタスクを実行できます。

Libcrafter をダウンロード:  https://code.google.com/p/libcrafter/


5. エルシニア

Yersinia は、さまざまなネットワーク プロトコルで侵入テストを実行できる強力なネットワーク侵入テスト ツールです。パケット キャプチャ ツールをお探しの場合は、このツールを試してみてください。

エルシニアをダウンロード:  http://www.yersinia.net/

6.パックETH

PackETH もパケット処理ツールです。Linux GUI イーサネット ツールです。これにより、パケットのシーケンスを迅速に作成して送信できます。このリストの他のツールと同様に、パケットを作成および送信するためのさまざまなプロトコルをサポートしています。このツールでは、パケット数やパケット間の遅延を設定したり、さまざまなパケットの内容を変更したりすることもできます。

PackETH をダウンロード:  http://packeth.sourceforge.net/

7. Colaso​​ft パケットビルダー

Colaso​​ft Packet Builder も、ネットワーク パケットを作成および編集するための無料ツールです。ネットワーク管理者は、このツールを使用してネットワークをテストできます。Windows オペレーティング システムの利用可能なすべてのバージョンで動作します。

Colaso​​ft Packet Builder をダウンロードします:  http://www.colaso ​​ft.com/download/products/download_packet_builder.php

8. ビットツイスト

Bit-Twist はあまり普及していませんが、ライブ トラフィックでキャプチャされたパケットを再生成するのに便利なツールです。tcpdump を使用して、ネットワーク内でファイル (.pcap ファイル) によって生成されたパケットをトレースします。これには、キャプチャされたパケットの特定のフィールドを変更できるトレース ファイル エディタが付属しています。ネットワーク管理者は、このツールを使用してファイアウォール、IDS、および IPS をテストし、さまざまなネットワーク問題のトラブルシューティングを行うことができます。このツールを試してみることができます。

Bit-Twist をダウンロード:  http://bittwist.sourceforge.net/

9. リブティンズ

Libtins は、ネットワーク パケットの作成、送信、スニッフィング、解析を行うための優れたツールでもあります。このツールは C++ で書かれています。C++ 開発者は、このツールの機能を拡張して、ツールをより強力にし、タスクをより効率的に実行できます。

Libtins をダウンロード:  http://libtins.github.io/

10. ネットキャット

Netcat は、TCP または UDP ネットワークでデータを読み書きするための一般的なツールでもあります。ほぼすべての種類のネットワーク接続とポート バインドを作成できます。

このツールはもともとホビットと呼ばれ、1995 年にリリースされました。

Netcat をダウンロード:  http://nc110.sourceforge.net/

11. ワイヤーエディット

WireEdit は、フル機能の WYSIWYG ネットワーク パケット エディタです。シンプルなインターフェースですべてのパケット層を編集できます。このツールは無料で使用できますが、アクセスするには会社に連絡する必要があります。イーサネット、IPv4、IPv6、UDP、TCP、SCTP、ARP、RARP、DHCP、DHCPv6、ICMP、ICMPv6、IGMP、DNS、LLDP、RSVP、FTP、NETBIOS、GRE、IMAP、POP3、RTCP、RTP、SSH、 TELNET、NTP、LDAP、XMPP、VLAN、VXLAN、CIFS/SMB v1 (オリジナル)、BGP、OSPF、SMB3、iSCSI、SCSI、HTTP/1.1、OpenFlow 1.0-1.3、SIP、SDP、MSRP、MGCP、MEGACO (H .248)、H.245、H.323、CISCO スキニー、Q.931/H.225、SCCP、SCMG、SS7 ISUP、TCAP、GSM MAP R4、GSM SM-TP、M3UA、M2UA、M2PA、CAPWAP、IEEE 802.11など

マルチプラットフォームツールでもあります。Windows XP 以降、Ubuntu デスクトップ、Mac OSX で動作します。

WireEdit をダウンロード:  https://wireedit.com/downloads.html


12. epb – イーサネット パケット ボンバルディア

Epb-Ethernet Packet Bombardier も同様のツールです。これにより、カスタム イーサネット パケットを送信できるようになります。このツールには GUI はありませんが、使い方は簡単です。

このツールの詳細については、http:  //maz-programmersdiary.blogspot.fi/2012/05/epb-ethernet-package-bombardier.htmlを参照してください。


13. フラグルート

Fragroute は、ネットワーク トラフィックを傍受、変更、書き換えるパケット操作ツールです。このツールを使用すると、ほとんどのネットワーク侵入テストを実行して、ネットワークのセキュリティをチェックできます。このツールはオープンソースであり、使用できるコマンド ライン インターフェイスを提供します。Linux、BSD、Mac OS で利用できます。

Fragroute をダウンロード:  http://www.monkey.org/~dugsong/fragroute/

14. マウゼザーン

Mausezahn は、あらゆる種類のネットワーク パケットを送信できるネットワーク パケット エディターです。このツールはファイアウォールと IDS の侵入テストに使用されますが、ネットワーク内でこのツールを使用してセキュリティ バグを見つけることもできます。このツールを使用して、ネットワークが DOS 攻撃から安全かどうかをテストすることもできます。特に、NIC カードを完全に制御できるようになります。ARP、BPDU、または PVST、CDP、LLDP、IP、IGMP、UDP、TCP (ステートレス)、ICMP (部分的)、DNS、RTP、RTP、オプションでジッター測定用の RX モード、Syslog プロトコルをサポートします。

マウザーンをダウンロード:  http://www.perihel.at/sec/mz/


15.EIGRP ツール

これは、EIGRP パケット ジェネレーターとスニファーの組み合わせです。これは、EIGRP ルーティング プロトコルのセキュリティをテストするために開発されました。このツールを使用するには、レイヤ 3 EIGRP プロトコルを理解する必要があります。このツールは、コマンド ライン インターフェイスを備えたオープン ソース ツールでもあります。Linux、Mac OS、BSD プラットフォームで利用できます。

EIGRP ツールのダウンロード:  http://www.hackingciscoexused.com/tools/eigrp-tools.tar.gz
 

おすすめ

転載: blog.csdn.net/weixin_45925028/article/details/132401820