地 址：北京市丰台区66号
电 话：19908616906
网址：yntbgc.com
邮 箱：26144244@qq.com
在选择网络抓包工具时，工具个好不同的抓包工具具有各自的特点和功能，以下是(shi)工具个好对几种常见抓包工具的详细介绍：（图片来源网络，侵删）
1、抓包Wireshark
特点：
支持实(shi)时(shi)捕获和离(li)线分析。工具个好
跨平台使用，抓包可以在Linux、工具个(ge)好Windows、抓包OS X和FreeBSD运行(xing)。工具个好
支持协议多，抓包提供了一系列不(bu)同的显示过滤器。
（图片来源网络，侵删）支持(chi)读/写许多不同的捕获文(wen)件格式。
开源免费，使用成本低。
下载地址：[Wireshark官网](https://www.wireshark.org/)。
2、Fiddler
特(te)点：
（图片来源网络，侵删）支持HTTP会话压缩，减少客户端和服务器之间的字节(jie)传输。
支(zhi)持重复、编辑请求。
对cookie、标头和缓存的可见性。
支持解密HTTPS流量。
下载地址：[Fiddler官网](https://www.telerik.com/download/fiddler)。
3、Tcpdump
特点：
命令行(xing)工(gong)具，对于网络和协议级别的故障排除非常方便，无(wu)需GUI。
可以支持保(bao)存为(wei)pcap文件(jian)，支持(chi)离(li)线分析。
常用命令：
从特定接口抓包：tcpdump i eth0。
从特定接口抓指定数量(liang)的包：tcpdump c 10 i eth0。
抓某个端口的包：tcpdump i eth0 port 80。
从源IP抓包：tcpdump i eth0 dst 172.16.3.1。
从目的IP抓包：tcpdump i eth0 src 172.16.3.1。
抓包并保存在指定文件中：tcpdump w wljslmz.pcap i eth0。
读取抓包文件：tcpdump r wljslmz.pcap。
官网地址：[Tcpdump官网](https://www.tcpdump.org/)。
4、Solarwinds带宽分析器
功能：
跟踪路由器、交换机和其他支持SNMP的设备的(de)响应时间、可用性和(he)正(zheng)常运行时间。
分(fen)析和监控网络带宽性能和流量模式。
识别带宽占用(yong)并查看哪些应用程(cheng)序使用的带宽最多(duo)。
通过动态交(jiao)互式地图以图形(xing)方式实(shi)时显示网络性能指标。
下载(zai)地址：[Solarwinds带宽分(fen)析器](https://www.solarwinds.com/networkbandwidthanalyzerpack/registration?program=856&c=70150000000PahF&CMP=BIZTADNMSBW_MON_DOWNLOADSNBAPDLHMPG)。
5、Free Network Analyzer
特点：
支持特定协议过滤数据。
支持使用正则表达式进行过滤。
从第三方(fang)协议分析器导入。
免费使用。
下载(zai)地址：[Free Network Analyzer官网](https://freenetworkanalyzer.com/)。
6、NAST
特点：
小巧、占用资源少。
支持重置已建立的连接。
支持混杂模式。
下载地址：[NAST官网](https://sourceforge.net/projects/nast.berlios/)。
7、Kismet
特点：
非常(chang)强大，可以(yi)分析隐藏网络或未广播SSID的流(liu)量。
适用于无线流量和无线(xian)设备的抓包。
可在*NIX、Windows Under Cygwin和OSX环境下使用。
