介绍 |
网络流量分析工具是给网络管理员用的免费网络管理辅助工具,可以按网卡抓取数据包,进行带宽监控、网络诊断和流量分析,用于优化网络性能和带宽利用
主要功能: 1、普通抓取:只是抓包输出并不分析任何结果。 2、1拖N抓取:对抓取的流量进行分析,分析流量是否来自随身wifi、私接路由器等。需要在“网关接口”上做端口镜像(如在SVI接口上),否则结果不准。 3、QQ号码抓取:可以分析QQ流量来提取出QQ号码。 4、ARP抓取:只抓取ARP流量,后期会加入ARP攻击分析检测 以上4个功能都需要做端口镜像来引导流量进来抓取分析,否则只抓取自己的流量。 5、扫描代理服务器端口: 1)由于服务器没有流量特征,唯一的办法就是扫描服务器所开启的TCP代理端口 2)一般的服务器端口默认都是:808、8080
|