网络协议安全分析 课件 1-6 网络协议分析工具

单击此处编辑母版标题样式

网络协议分析工具学习内容Wireshark0102CommView03NetworkMonitor04WinPcap与NPcap05总结

Wireshark1Wireshark是一个具有悠久历史的老牌免费协议分析工具，其前身就是大名鼎鼎的Ethereal，它是目前全世界使用最广泛的网络数据包分析工具之一，同时也是一个可以免费获取源码的开源软件，该软件于1998年发布第一个版本。2006年Ethereal因为商标问题更名为Wireshark。

Wireshark1Wireshark最大的特点就是它的开源和跨平台，开源使用户可以修改其相应的代码，改进和定制网络协议分析工具，跨平台使Wireshark可以在微软公司Windows操作系统，苹果公司macOS操作系统和Linux操作系统中完成数据分析任务。

Wireshark1

CommView2TamoSoft公司的CommView是一款强大的商业协议分析工具集，工具集提供的不同软件能够在不同的应用场景下完成协议分析功能，针对无线有专用的CommViewforWiFi。其特色功能有：（1）包含了针对VoIP的分析器，可针对SIP和H.232语音通信进行录制和回放。（2）借助代理工具CommViewRemoteAgent，CommView可以捕获任何运行代理软件的计算机产生的网络流量，无需考虑该计算机物理位置的特点使CommView不仅仅局限于局域网的分析环境。

CommView2（3）可以针对捕获的数据帧进行编辑和重发。（4）可以生成实时快速的网络流量报告。（5）强大的字符串和十六进制过滤、筛选和查找功能。（6）可以配置针对异常地址、高带宽占用、可疑数据包等网络事件的报警机制。（7）支持导入和导出多个厂商的数据分析器存储文件格式。

CommView2

NetworkMonitor3MicrosoftNetworkMonitor是微软的协议分析工具软件，随着软件的版本提升，MicrosoftNetworkMonitor逐渐成为协议分析工具软件中的后起之秀，因为其对微软操作系统广泛的支持性，完全免费及其短小精悍的特点成为一个极具特色的协议分析工具。/en-us/download/details.aspx?id=4865

NetworkMonitor3MicrosoftNetworkMonitor具有以下特色功能：（1）支持无线802.11的捕获和监视模式，可选择特定的无线局域网协议和信道。（2）可以捕获VPN信道数据。（3）便捷的在线升级，强大的内置标准过滤器。（4）多项最新的功用性分析器以及面向开发人员使用的协议语法功能。（5）对32位和64位微软操作系统的全面支持。（6）短小精悍，完全免费。

NetworkMonitor3

WinPcap与NPcap4WinPcap是一个基于Win32平台的，用于捕获网络数据包并进行分析的开源库，已停止更新，不支持Windows101607。WinPcap能独立地通过主机协议发送和接收数据，不能阻止、过滤或操纵同一机器上的其他应用程序的通讯，它仅仅能简单地"监视"在网络上传输的数据包。所以，它不能提供类似网络流量控制、服务质量调度和个人防火墙之类的支持。

WinPcap与NPcap4Nmap项目创始人GordonLyon创建了Npcap，是替代WinPcap的新型Windows网络数据包截获软件，采用NDIS6（NetworkDriverInterfaceSpecification）技术对WinPcap工具包进行改进的一个项目。NPcap基于WinPcap4.1.3源码进行开发，支持32位和64位架构，可抓取本机环回地址的数据包。/npcap/nmap/