單擊此處編輯母版標(biāo)題樣式

網(wǎng)絡(luò)協(xié)議分析工具學(xué)習(xí)內(nèi)容Wireshark0102CommView03NetworkMonitor04WinPcap與NPcap05總結(jié)

Wireshark1Wireshark是一個具有悠久歷史的老牌免費協(xié)議分析工具，其前身就是大名鼎鼎的Ethereal，它是目前全世界使用最廣泛的網(wǎng)絡(luò)數(shù)據(jù)包分析工具之一，同時也是一個可以免費獲取源碼的開源軟件，該軟件于1998年發(fā)布第一個版本。2006年Ethereal因為商標(biāo)問題更名為Wireshark。

Wireshark1Wireshark最大的特點就是它的開源和跨平臺，開源使用戶可以修改其相應(yīng)的代碼，改進和定制網(wǎng)絡(luò)協(xié)議分析工具，跨平臺使Wireshark可以在微軟公司W(wǎng)indows操作系統(tǒng)，蘋果公司macOS操作系統(tǒng)和Linux操作系統(tǒng)中完成數(shù)據(jù)分析任務(wù)。

Wireshark1

CommView2TamoSoft公司的CommView是一款強大的商業(yè)協(xié)議分析工具集，工具集提供的不同軟件能夠在不同的應(yīng)用場景下完成協(xié)議分析功能，針對無線有專用的CommViewforWiFi。其特色功能有：（1）包含了針對VoIP的分析器，可針對SIP和H.232語音通信進行錄制和回放。（2）借助代理工具CommViewRemoteAgent，CommView可以捕獲任何運行代理軟件的計算機產(chǎn)生的網(wǎng)絡(luò)流量，無需考慮該計算機物理位置的特點使CommView不僅僅局限于局域網(wǎng)的分析環(huán)境。

CommView2（3）可以針對捕獲的數(shù)據(jù)幀進行編輯和重發(fā)。（4）可以生成實時快速的網(wǎng)絡(luò)流量報告。（5）強大的字符串和十六進制過濾、篩選和查找功能。（6）可以配置針對異常地址、高帶寬占用、可疑數(shù)據(jù)包等網(wǎng)絡(luò)事件的報警機制。（7）支持導(dǎo)入和導(dǎo)出多個廠商的數(shù)據(jù)分析器存儲文件格式。

CommView2

NetworkMonitor3MicrosoftNetworkMonitor是微軟的協(xié)議分析工具軟件，隨著軟件的版本提升，MicrosoftNetworkMonitor逐漸成為協(xié)議分析工具軟件中的后起之秀，因為其對微軟操作系統(tǒng)廣泛的支持性，完全免費及其短小精悍的特點成為一個極具特色的協(xié)議分析工具。/en-us/download/details.aspx?id=4865

NetworkMonitor3MicrosoftNetworkMonitor具有以下特色功能：（1）支持無線802.11的捕獲和監(jiān)視模式，可選擇特定的無線局域網(wǎng)協(xié)議和信道。（2）可以捕獲VPN信道數(shù)據(jù)。（3）便捷的在線升級，強大的內(nèi)置標(biāo)準(zhǔn)過濾器。（4）多項最新的功用性分析器以及面向開發(fā)人員使用的協(xié)議語法功能。（5）對32位和64位微軟操作系統(tǒng)的全面支持。（6）短小精悍，完全免費。

NetworkMonitor3

WinPcap與NPcap4WinPcap是一個基于Win32平臺的，用于捕獲網(wǎng)絡(luò)數(shù)據(jù)包并進行分析的開源庫，已停止更新，不支持Windows101607。WinPcap能獨立地通過主機協(xié)議發(fā)送和接收數(shù)據(jù)，不能阻止、過濾或操縱同一機器上的其他應(yīng)用程序的通訊，它僅僅能簡單地"監(jiān)視"在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包。所以，它不能提供類似網(wǎng)絡(luò)流量控制、服務(wù)質(zhì)量調(diào)度和個人防火墻之類的支持。

WinPcap與NPcap4Nmap項目創(chuàng)始人GordonLyon創(chuàng)建了Npcap，是替代WinPcap的新型Windows網(wǎng)絡(luò)數(shù)據(jù)包截獲軟件，采用NDIS6（NetworkDriverInterfaceSpecification）技術(shù)對WinPcap工具包進行改進的一個項目。NPcap基于WinPcap4.1.3源碼進行開發(fā)，支持32位和64位架構(gòu)，可抓取本機環(huán)回地址的數(shù)據(jù)包。/npcap/nmap/