此條目需要补充更多来源。 (2016年5月)
请协助補充多方面可靠来源以改善这篇条目，无法查证的内容可能會因為异议提出而被移除。
致使用者：请搜索一下条目的标题（来源搜索："數據包分析器" — 网页、新闻、书籍、学术、图像），以检查网络上是否存在该主题的更多可靠来源（判定指引）。 |
嗅探（Sniffers）是一种网络流量数据分析的手段，常见于网络安全领域使用，也有用于业务分析领域[1]，一般是指使用嗅探器对数据流的数据截获与封包分析（Packet analysis）。
嗅探所使用的工具即為“嗅探工具”，正式的叫法為“數據包分析器”，還有別稱為“嗅探器”、“抓包工具”。
用途 编辑
- 分析網絡問題
- 业务分析 [2]
- 分析网络信息流通量
- 网络大数据金融风险控制[3]
- 探测企图入侵网络的攻击
- 探测由内部和外部的用户滥用网络资源
- 探测网络入侵后的影响
- 监测链接互联网宽频流量
- 监测网络使用流量（包括内部用户，外部用户和系统）
- 监测互联网和用户电脑的安全状态
- 渗透与欺骗
缺陷 编辑
- 目前为止的嗅探均对加密数据不起作用，需要解密才可以得到需要的机密数据
- 当用户在执行网络数据文件下载时，嗅探出来的是大量垃圾数据包
知名嗅探工具 编辑
數據包分析器的比較
- CommView and CommView for WiFi （页面存档备份，存于互联网档案馆）
- dSniff
- Ettercap（遵守GNU的开源软件）
- Kismet
- Open Source Packet Sniffer
- Microsoft Network Monitor
- NetStumbler
- NetworkActiv PIAFCTM （页面存档备份，存于互联网档案馆）
- Network General
- Network Instruments
- Snoop (software) (Solaris)
- Tcpdump (man tcpdump)
- WildPackets（已经改名为Savvius）AiroPeek，EtherPeek与OmniPeek
- Wireshark（前称 Ethereal）[4]
- Simena Capture&Replay tools （页面存档备份，存于互联网档案馆）
- NetisCrossFlow
参见 编辑
參考資料 编辑
- ^ 运用嗅探网络协议用于业务分析的专利应用. [2016-07-23]. （原始内容于2017-03-08）.
- ^ . [2016-07-23]. （原始内容存档于2016-08-14）.
- ^ 企业系统性风险监控. [2016-07-23]. （原始内容于2018-10-03）.
- ^ Ethereal changes name to Wireshark. [2016-05-16]. （原始内容于2019-12-17）.
數據包分析器, 此條目需要补充更多来源, 2016年5月, 请协助補充多方面可靠来源以改善这篇条目, 无法查证的内容可能會因為异议提出而被移除, 致使用者, 请搜索一下条目的标题, 来源搜索, 网页, 新闻, 书籍, 学术, 图像, 以检查网络上是否存在该主题的更多可靠来源, 判定指引, 嗅探, sniffers, 是一种网络流量数据分析的手段, 常见于网络安全领域使用, 也有用于业务分析领域, 一般是指使用嗅探器对数据流的数据截获与封包分析, packet, analysis, 嗅探所使用的工具即為, 嗅探工具,. 此條目需要补充更多来源 2016年5月 请协助補充多方面可靠来源以改善这篇条目 无法查证的内容可能會因為异议提出而被移除 致使用者 请搜索一下条目的标题 来源搜索 數據包分析器 网页 新闻 书籍 学术 图像 以检查网络上是否存在该主题的更多可靠来源 判定指引 嗅探 Sniffers 是一种网络流量数据分析的手段 常见于网络安全领域使用 也有用于业务分析领域 1 一般是指使用嗅探器对数据流的数据截获与封包分析 Packet analysis 嗅探所使用的工具即為 嗅探工具 正式的叫法為 數據包分析器 還有別稱為 嗅探器 抓包工具 目录 1 用途 2 缺陷 3 知名嗅探工具 4 参见 5 參考資料用途 编辑分析網絡問題 业务分析 2 分析网络信息流通量 网络大数据金融风险控制 3 探测企图入侵网络的攻击 探测由内部和外部的用户滥用网络资源 探测网络入侵后的影响 监测链接互联网宽频流量 监测网络使用流量 包括内部用户 外部用户和系统 监测互联网和用户电脑的安全状态 渗透与欺骗缺陷 编辑目前为止的嗅探均对加密数据不起作用 需要解密才可以得到需要的机密数据 当用户在执行网络数据文件下载时 嗅探出来的是大量垃圾数据包知名嗅探工具 编辑數據包分析器的比較 英语 Comparison of packet analyzers CommView and CommView for WiFi 页面存档备份 存于互联网档案馆 dSniff 英语 dSniff Ettercap 英语 Ettercap 遵守GNU的开源软件 Javvin Packet Analyzer Kismet Open Source Packet Sniffer Open Source Packet Sniffer Microsoft Network Monitor NetStumbler 英语 NetStumbler NetworkActiv PIAFCTM 页面存档备份 存于互联网档案馆 Network General 英语 Network General Network Instruments 英语 Network Instruments Snoop software 英语 Snoop software Solaris Tcpdump man tcpdump WildPackets 已经改名为Savvius AiroPeek EtherPeek与OmniPeek Wireshark 前称 Ethereal 4 Winsock Packet Editor Simena Capture amp Replay tools 页面存档备份 存于互联网档案馆 NetisCrossFlow参见 编辑Pcap參考資料 编辑 运用嗅探网络协议用于业务分析的专利应用 2016 07 23 原始内容存档于2017 03 08 银行业务的听诊器 2016 07 23 原始内容存档于2016 08 14 企业系统性风险监控 2016 07 23 原始内容存档于2018 10 03 Ethereal changes name to Wireshark 2016 05 16 原始内容存档于2019 12 17 取自 https zh wikipedia org w index php title 數據包分析器 amp oldid 74470223, 维基百科，wiki，书籍，书籍，图书馆，
文章
，阅读，下载，免费，免费下载，mp3，视频，mp4，3gp， jpg，jpeg，gif，png，图片，音乐，歌曲，电影，书籍，游戏，游戏。