Хороший (свободный / открытый исходный код) инструменты для анализа TCP получают файлы?

Посмотрите существующий вопрос, который непосредственно отвечает на эту проблему

Разделить свой объем DHCP среди нескольких серверов?

Это не клиентские изменения

2
задан 12 February 2010 в 06:21
3 ответа

В основном это сводится к вопросу: каким уровнем модели OSI интересуются Вы? Если Вы хотите знать о том, что точно было передано, Вы не можете избежать Wireshark, tcpdump или одинаково. Но если Вам интересно изучать шаблоны, которые появляются в Вашей сети, необходимо проанализировать netflows, захват пакетов является просто излишеством.

И для netflows существует много инструментов:

http://nsmwiki.org/index.php?title=Argus

http://www.networkuptime.com/tools/netflow/

http://www.mindrot.org/projects/

http://code.google.com/p/flow-tools/

http://www.ntop.org/nProbe.html

4
ответ дан 3 December 2019 в 08:32

Я думаю, что Wireshark является в значительной степени открытым/свободным стандартом. Есть ли что-то, что Вы ищете это, это не делает?

10
ответ дан 3 December 2019 в 08:32
  • 1
    @mfinni Спасибо! Да, Windows Network Monitor имеет опытный ' TCP Analyzer' или что-то, что определяет сетевые проблемы... that' s вид вещи I' m заинтересованный. –  John Weldon 12 February 2010 в 06:47

Так же на wireshark. Если Ваш поиск инструмента командной строки, Вы могли бы рассмотреть выполнение необработанной сетевой трассировки через tcpdump. Хотя wireshark имеет лучшие диссекторы протокола, tcpdump объединенный с некоторым волшебством командной строки может быть полезным в определенных ситуациях.

2
ответ дан 3 December 2019 в 08:32
  • 1
    wireshark может быть текстом только: wireshark.org/docs/man-pages/tshark.html –  monomyth 12 February 2010 в 08:44
  • 2
    Я полностью пропустил tshark. Похож на большое количество параметров командной строки, совпадают с tcpdump также. У меня есть новый инструмент для добавления к моему арсеналу –  SteveM 12 February 2010 в 16:56
  • 3
    Спасибо :) Какое волшебство командной строки Вы имели в виду? –  John Weldon 12 February 2010 в 17:25

Теги

Похожие вопросы