下午好，我的網工朋友。
前兩天發瞭一篇網工能幹的工作大科普，沒看過的看這：《不得不說，網工能幹的活也太多瞭吧》。
然後有小友就說，裡面的有些工作崗位要求，自己不知道從哪去補充知識，希望可以展開說說。
比如說下面的這條，學習使用網絡嗅探器工具，這種屬於是可以你自己提升的，對吧。
網絡嗅探（數據包分析）工具主要用於分析網絡傳輸交換中的數據包。
通過分析這些數據，安全人員可以更好瞭解網絡運行情況並提前感知安全威脅。
那今天就圍繞這個，給你介紹目前最常用的10款網絡嗅探分析工具，以及這些工具的應用特點。
今日文章閱讀福利：《 2023網工必備60個好用工具下載包 》
私信我，發送暗號“工具60”，俱樂部精心整理的60個好用工具，全部分享給你。
01 Wireshark
Wireshark是一款可深入分析網絡數據包的開源嗅探分析工具，這個產品項目歷史悠久，可追溯至1998年。
Wireshark目前可以支持數百種網絡協議，兼容各種類型的文件格式，比如Catapult DCT2000、Microsoft Network Monitor和Cisco Secure IDS iplog等。
它可以在Linux、Solaris、Windows、macOS或FreeBSD等幾乎所有平臺上運行。
它可以設置有不同的檢測規則，以實現更快速的可視化流量掃描，還有動態gzip解壓功能。
02 SolarWinds網絡性能監控工具
SolarWinds推出的這款工具提供瞭廣泛的數據包分析功能，是一款能夠顯示網絡運行概況的多層次工具。
用戶可以非常快速地檢測、診斷和解決任何網絡問題。
它可以利用已安裝的傳感器幫助深度數據包檢測（DPI）捕獲數據包級數據，以管理Windows設備。
此外，用戶還可以使用逐步向導工具來部署傳感器，並選擇需要監控的自定義應用程序。
它擁有完善的網絡帶寬分析功能，包括NetFlow、sFlow、NetStream、JFlow和IPFIX。
03 Network Miner
NetworkMiner是一款網絡取證分析工具（FNAT），也是一款被動網絡分析的開源工具，具備出色的GUI界面。
借助該工具，用戶就可以輕松查看已傳輸的圖像及其他文件。
NetworkMiner還具有IPv6支持、Pcap-over-IP、操作系統指紋識別、Geo IP本地化、支持命令行腳本等多種檢測功能，這些功能適用於不同類型的流量，比如HTTP、SMB2、POP3、TFTP、FIP和SMB等流量。
04 Tcpdump
tcpdump是一個經典的Linux實用程序，盡管它沒有圖形化的界面和應用環境，但可以通過其應用的便捷性來彌補這個不足。
Tcpdump的工具命令簡單明瞭，旨在幫助用戶解決網絡數據包分析中的特定問題。
針對不同的檢測問題，有不同的命令可用。
如果用戶需求簡單，但需要快速實現掃描，tcpdump會是不錯的選擇。
目前大多數Linux發行版操作系統都會附帶這款工具。
05 ManageEngine NetFlow Analyzer
這是一款功能完整的流量分析軟件，使用流量技術，為安全團隊提供深入的信息，以提供最佳流量模式的帶寬性能。
這款嗅探器在Windows和Linux系統上都可以被使用。
ManageEngine NetFlow Analyzer使用DPI引擎，可監控網絡響應時間和應用程序響應時間，並執行分析，以查明某個網絡或應用程序是否出現差錯。
NetFlow Analyzer 還允許用戶列出受影響用戶列表，以便企業向用戶告知修復問題的解決方案。
它通過流量整形機制提供調節功能，以遵循帶寬管理技術，同時可為高優先級的應用程序提供網絡性能保障。
06 Kismet
Kismet是目前應用最廣泛的數據包嗅探工具之一。
它主要用於Wi-Fi傳輸故障的分析與排除，也可用於檢測組織內網系統上的應用流量。
如果您想查找非法連接到網絡中的網絡設備，可以通過kismet來快速發現，並阻止它連接所有網絡基礎設施。
這個工具可以在Windows和Linux等多個操作系統上運行，但也缺少用戶體驗更好的圖形化功能。
這款工具運行速度很快，可在被動模式下運行。它在攔截數據包的同時不會留下任何數字痕跡。
Kismet的獨特之處在於，它需要作為一個獨立應用程序來運行。它是一個需要客戶端支持的工具，需要將捕獲的數據包發回到服務器端進行綜合分析。
07 Colasoft Capsa
如果用戶隻需要在Windows環境中應用，那麼Colasoft Capsa將是一個不錯的選擇，它有免費版、標準版和企業版三個版本，不同版本可滿足用戶不同層面的應用需求。
不過，即便是免費版，也可以支持300種協議，擁有較為出色的流量分析檢測功能，標準版則更勝一籌，支持1000多種協議，還允許用戶自定義分析會話，實現數據包流量的重建。
08 EtherApe
EtherApe是一款功能強大的可視化和開源版網絡嗅探分析工具，它有預構建的二進制文件，但隻有Linux發行版用戶才可享用。
EtherApe的代表功能是多節點流量編碼監控，可以在“live off”模式下讀取數據，也可以從tcpdump文件讀取數據。它還支持網絡數據包的標準名稱解析。
在最新版本中，EtherApe的GUI界面已升級為GTK3，這帶來瞭更出色的應用體驗。
09 Fiddler
Fiddler是應用於外部網絡與內網用戶設備之間的被動網絡嗅探器，為瞭確保網絡運行正常，用戶需要Fiddler。
如果用戶主要需求是用來嗅探HTTP和HTTPS流量，Fiddler被認為是最合適的工具之一。
用戶可以用Fiddler執行許多分析操作，比如會話操縱、安全分析和網絡性能測試。
在會話操縱中，Fiddler使用HTTP標頭，可以根據需要修改會話數據；
在安全測試中，它允許用戶模擬中間人攻擊，並為特定用戶解密所有HTTPS流量；
在性能測試中，它可以分析頁面加載（或API響應）時間，幫助用戶查找網絡應用的性能瓶頸。
10 Wifi Explorer
Wifi Explorer是一款面向macOS的無線網絡數據包分析工具，可幫助用戶發現可能幹擾網絡的信道沖突和信號重疊。
Wifi Explorer功能設計完善，擁有較豐富的檢測和分析工具，可以直接應用於網絡核心部分的流量分析。
它還可以幫助用戶檢測非法無線網絡信號源，查明是否有幹擾用戶正常應用的無線網絡信號。
整理：老楊丨10年資深網絡工程師，更多網工提升幹貨，請關註公眾號：網絡工程師俱樂部
