網(wǎng)絡(luò)協(xié)議安全分析 課件 1-6 網(wǎng)絡(luò)協(xié)議分析工具

單擊此處編輯母版標(biāo)題樣式

網(wǎng)絡(luò)協(xié)議分析工具學(xué)習(xí)內(nèi)容Wireshark0102CommView03NetworkMonitor04WinPcap與NPcap05總結(jié)

Wireshark1Wireshark是一個(gè)具有悠久歷史的老牌免費(fèi)協(xié)議分析工具，其前身就是大名鼎鼎的Ethereal，它是目前全世界使用最廣泛的網(wǎng)絡(luò)數(shù)據(jù)包分析工具之一，同時(shí)也是一個(gè)可以免費(fèi)獲取源碼的開源軟件，該軟件于1998年發(fā)布第一個(gè)版本。2006年Ethereal因?yàn)樯虡?biāo)問題更名為Wireshark。

Wireshark1Wireshark最大的特點(diǎn)就是它的開源和跨平臺(tái)，開源使用戶可以修改其相應(yīng)的代碼，改進(jìn)和定制網(wǎng)絡(luò)協(xié)議分析工具，跨平臺(tái)使Wireshark可以在微軟公司W(wǎng)indows操作系統(tǒng)，蘋果公司macOS操作系統(tǒng)和Linux操作系統(tǒng)中完成數(shù)據(jù)分析任務(wù)。

Wireshark1

CommView2TamoSoft公司的CommView是一款強(qiáng)大的商業(yè)協(xié)議分析工具集，工具集提供的不同軟件能夠在不同的應(yīng)用場景下完成協(xié)議分析功能，針對(duì)無線有專用的CommViewforWiFi。其特色功能有：（1）包含了針對(duì)VoIP的分析器，可針對(duì)SIP和H.232語音通信進(jìn)行錄制和回放。（2）借助代理工具CommViewRemoteAgent，CommView可以捕獲任何運(yùn)行代理軟件的計(jì)算機(jī)產(chǎn)生的網(wǎng)絡(luò)流量，無需考慮該計(jì)算機(jī)物理位置的特點(diǎn)使CommView不僅僅局限于局域網(wǎng)的分析環(huán)境。

CommView2（3）可以針對(duì)捕獲的數(shù)據(jù)幀進(jìn)行編輯和重發(fā)。（4）可以生成實(shí)時(shí)快速的網(wǎng)絡(luò)流量報(bào)告。（5）強(qiáng)大的字符串和十六進(jìn)制過濾、篩選和查找功能。（6）可以配置針對(duì)異常地址、高帶寬占用、可疑數(shù)據(jù)包等網(wǎng)絡(luò)事件的報(bào)警機(jī)制。（7）支持導(dǎo)入和導(dǎo)出多個(gè)廠商的數(shù)據(jù)分析器存儲(chǔ)文件格式。

CommView2

NetworkMonitor3MicrosoftNetworkMonitor是微軟的協(xié)議分析工具軟件，隨著軟件的版本提升，MicrosoftNetworkMonitor逐漸成為協(xié)議分析工具軟件中的后起之秀，因?yàn)槠鋵?duì)微軟操作系統(tǒng)廣泛的支持性，完全免費(fèi)及其短小精悍的特點(diǎn)成為一個(gè)極具特色的協(xié)議分析工具。/en-us/download/details.aspx?id=4865

NetworkMonitor3MicrosoftNetworkMonitor具有以下特色功能：（1）支持無線802.11的捕獲和監(jiān)視模式，可選擇特定的無線局域網(wǎng)協(xié)議和信道。（2）可以捕獲VPN信道數(shù)據(jù)。（3）便捷的在線升級(jí)，強(qiáng)大的內(nèi)置標(biāo)準(zhǔn)過濾器。（4）多項(xiàng)最新的功用性分析器以及面向開發(fā)人員使用的協(xié)議語法功能。（5）對(duì)32位和64位微軟操作系統(tǒng)的全面支持。（6）短小精悍，完全免費(fèi)。

NetworkMonitor3

WinPcap與NPcap4WinPcap是一個(gè)基于Win32平臺(tái)的，用于捕獲網(wǎng)絡(luò)數(shù)據(jù)包并進(jìn)行分析的開源庫，已停止更新，不支持Windows101607。WinPcap能獨(dú)立地通過主機(jī)協(xié)議發(fā)送和接收數(shù)據(jù)，不能阻止、過濾或操縱同一機(jī)器上的其他應(yīng)用程序的通訊，它僅僅能簡單地"監(jiān)視"在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包。所以，它不能提供類似網(wǎng)絡(luò)流量控制、服務(wù)質(zhì)量調(diào)度和個(gè)人防火墻之類的支持。

WinPcap與NPcap4Nmap項(xiàng)目創(chuàng)始人GordonLyon創(chuàng)建了Npcap，是替代WinPcap的新型Windows網(wǎng)絡(luò)數(shù)據(jù)包截獲軟件，采用NDIS6（NetworkDriverInterfaceSpecification）技術(shù)對(duì)WinPcap工具包進(jìn)行改進(jìn)的一個(gè)項(xiàng)目。NPcap基于WinPcap4.1.3源碼進(jìn)行開發(fā)，支持32位和64位架構(gòu)，可抓取本機(jī)環(huán)回地址的數(shù)據(jù)包。/npcap/nmap/