软件
介绍非常实用的流量分析工具,可用于局域网流量分析,能排查网络故障,分析网络流量等。
1、普通抓取:只是抓包输出并不分析任何结果。
2、1拖N抓取:对抓取的流量进行分析,分析流量是否来自随身wifi、私接路由器等。需要在“网关接口”上做端口镜像(如在SVI接口上),否则结果不准。
3、QQ号码抓取:可以分析QQ流量来提取出QQ号码。
(以上3个功能都需要做端口镜像来引导流量进来抓取分析,否则只抓取自己的流量)
4、ARP抓取:检测各种类型ARP攻击和欺骗。ARP欺骗攻击是局域网络缓慢的主要原因。
5、扫描代理服务器端口:
1)由于代理服务器没有流量特征,唯一的办法就是扫描代理服务器所开启的TCP代理端口
2)一般的代理服务器端口默认都是:808(CCProxy非常轻量的代理软件)、8080(ISA等大型代理软件),有些android手机可能也会开启这些端口。
1、.NET 4.0以上
2、WinPcap4.1.2以上
相关
文章热门
专题本站为非营利性个人网站,本站所有游戏来自于互联网,版权属原著所有。如有侵犯你的版权,请发邮件给wishdown2023@163.com
湘ICP备2021017279号-3 公安部备案号:13092602000101
Copyright©2006-2019 www.wishdown.com All rights reserved