德斯资源网12月9日消息，日常任务中常常会用到网络嗅探器。通常我们称之为“抓包工具”。无论是软件开发还是网络工程师，抓包处理一些成绩曾经被称为最正常的操作。
那么你晓得有哪些抓包工具吗？你最常用哪一个？今天德斯给大家安利一些常用的抢包工具。间接开端吧！
1.WiresharkWireshark是一款无偿开源的数据包捕捉工具，可以实时剖析Windows、Mac、Unix和Linux系统的网络流量，经过网络接口(如以太网、LAN或SDR)捕捉数据包，阻拦网络流量实行剖析处置。
Wireshark提供了一系列不同的显示过滤器，可以将每个捕捉的数据包转换成可读的格式，以便用户方便地剖析和处理成绩。
Wireshark功用支持跨平台运用实时捕捉和离线剖析。它可以在Linux、Windows、OS X和FreeBSD上运转。它支持多种协议，并支持读取/写入许多不同的捕捉文件格式。它开源无偿，运用本钱低。Wireshark下载地址https://www.wireshark.org/
2.FiddlerFiddler是一个无偿的HTTP(S)包捕捉工具，适用于任何阅读器。开发者少量运用。它可以记载客户端计算机和服务器之间的一切HTTP(s)流量，并可用于功能测试、会话操作、平安测试，甚至作为反向代理。同时，它还可以剖析手机、平板电脑、物联网设备之间的流量。
Fiddler只在你跑步的时分才开端抓取流量。默许状况下，它运转在本地机器(127.0.0.1)的端口8888上，可以从Tools >下载:Options更改默许端口。
Fiddler特性支持HTTP会话压缩，大大增加了客户端和服务器之间的字节传输，支持复制，编辑恳求对cookie、头弛缓存的可见性，支持解密https://www.telerik.com/download/fiddler HTTPS流量Fiddler下载地址
3.TcpdumpTcpdump是功用最弱小、使用最普遍的命令行数据包捕捉工具，用于捕捉或过滤经过网络在特定接口上接纳或传输的TCP/IP数据包。Tcpdump可以在大少数基于Linux/Unix的操作系统下运用，捕捉的数据包可以保管在一个文件中以供未来剖析。文件格式为pcap。
Tcpdump运用起来十分复杂。以下是一些常用命令:
从特定接口捕捉数据包:tcpdump -i eth0从特定接口捕捉指定数量的数据包:tcpdump -c 10 -i eth0从特定端口捕捉数据包:tcpdump -i eth0 port 80从源IP捕捉数据包:tcpdump -i eth0 dst 172.16.3.1从目的IP捕捉数据包:tcpdump -i eth0 sr C 172.16.3.1捕捉包并保管在指定文件中:tcpdump-w wljsTcump是一个命令行工具，关于网络和协议层面的毛病扫除十分方便。无需GUI即可保管为pcap文件，可用于离线剖析tcpdump官网地址的https://www.tcpdump.org/。
4.Solarwinds带宽剖析仪Solarwinds带宽剖析仪由两局部组成:
网络功能监视器:它处置各种规模网络的毛病、可用性和功能监视，监视和显示网络设备的呼应工夫、可用性和功能，并经过现成的仪表板、警报和报告来检测、诊断和处理功能成绩。Netflow流量剖析器:运用流量技术剖析网络带宽功能和流量形式。
Solarwinds带宽剖析仪是一款商业软件，支持30天无偿试用。
Solarwinds带宽剖析器跟踪路由器、交流机和其他支持SNMP的设备的呼应工夫、可用性和正常运转工夫；剖析和监控网络带宽功能和流量形式；确定带宽运用状况，检查哪些使用程序运用了最多的带宽；经过静态交互地图实时显示网络功能目标。Solarwinds带宽剖析仪下载地址https://www . solarwinds . com/network-bandwidth-analyzer-pack/registration？程序= 856 & ampc = 70150000000PahF & ampCMP = BIZ-TAD-NMS-BW _ MON _ DOWNLOADS-NBAP-DL-HMPG
5.无偿网络剖析仪无偿网络剖析仪是一款优秀的无偿网络监控软件，可以剖析计算机的有线或无线衔接，捕捉、过滤和显示一切流量数据并解码网络数据包的原始数据。
无偿网络剖析仪的功用支持特定协议过滤数据，支持正则表达式过滤数据。从第三方协议剖析器导入。无偿使用无偿网络剖析仪下载地址https://freenetworkanalyzer.com/
6.NASTNAST全称:网络剖析器嗅探工具，是一个基于ncurses的工具，适用于没有GUI的UNIX服务器。它可以嗅探网络接口上的数据包，并在正常形式或混杂形式下记载它们。
体积小，占用资源少，支稳健置已树立的衔接，支持https://sourceforge.net/projects/nast.berlios/,混杂形式NAST下载地址
7.KismetKismet很凶猛。它不只是一个网络嗅探器，还可以剖析隐藏网络或非播送SSID的流量。适用于无线设备的无线流量和数据包捕捉，可以在*NIX、Windows下的Cygwin和OSX环境下运用。
Kismet的特点是跨平台，适用于Linux，Mac和OpenBSD。它支持实时数据包捕捉和无偿使用。支持在https://www.kismetwireless.net/. Wifi以外的无线保真中扫描Kismet的蓝牙信号和其他下载地址
8.EtherApeEtherApe有很多和WireShark一样的功用，而且也是开源无偿的。它有链路层，IP和TCP形式，以图形方式显示网络活动。而且主机链接的大小是随着流质变化的，所以图形界面看起来更好。但是，它只适用于Linux、Unix和MacOS，不适用于Windows。
EtherApe特点可视化界面很酷，开源，无偿且功用弱小### EtherApe下载地址https://etherape.sourceforge.io/
9.NetworkMiner是一个用于Windows的包捕捉工具，由总部位于瑞典的小公司Netresec开发和支持。有无偿版和付费版。
NetworkMiner可以捕捉实时流量，并剖析以前捕捉的以pcap格式保管的流量的内容，这与wireshark相似。
NetworkMiner功用支稳健建FTP、SMB、HTTP和TFTP数据流，解析libcap文件或捕捉网络流量的实时数据包。网络矿工下载地址https://www.netresec.com/?页面=网络矿工
10.WinDumpWinDump是tcpdump的Windows版本，可用于监控、诊断网络流量，并依据各种复杂的规则将网络流量保管到磁盘。它可以经过命令行、PowerShell或远程Shell运转。
WinDump的功用与tcpdump简直相反，因而可以将其视为linux上的tcpdump。
WinDump下载地址https://www.winpcap.org/windump/
其他抓包工具其实还有很多其他抓包工具，这里就不详细解释了。我来罗列一下，有兴味的可以逐个理解一下:
omeekcolasoft Caps Asteel Central Packet analyzer ekismaprtg Network Monitor Packet Capture等等。
离合工具有很多。今天就分享到这里吧，下期给大家分享更多软件小知识，德斯资源网每天都会更新一些日常软件小知识，包括有礼想艺品,新南北,礼想,诚智通,嗒米购,莱迪购,商盟讯,易讯,友点赞,千语,聊购汇,新聚淘,博立购,苹果微信多开,深聊,安卓微信多开,探聊,惠趣购,淘一购,一点购,亲聊,乐享购,大麦购,千语优选,城言,古集优选,三秋,思语,搜货郎,探聊,聚通汇购,纯净优选,淘个购,四季优选等社交软件下载，众多自带着秒抢红包,避雷,埋雷软件,扫尾,单透软件，喜欢的小伙伴关注不迷路噢。
