网络分析工具:wireshark/termshark/scapy
毋庸置疑,wireshark 是当前网络分析工具中的王者。
但是仅有这一个工具显然也是不够的,我们除了抓包,还希望进行网络拓扑分析、协议栈分析,端口扫描等等,因此出现了一大堆特定功能的工具。不过简单起见,我们可以用一个 scapy 完成其中的大部分工作。这个工具让我们可以使用 Python 修改网络底层的数据包。
另外为了在服务器上进行抓包分析,可以使用 wireshark 的命令行工具 tshark
,但是 tshark 只支持抓包并输出到文件,然后进行后续分析。
为了方便地进行实时分析,可以使用 tshark 的 terminal UI: termshark.
tshark/termshark 的使用
tshark 是 wireshark 的一部分,一个命令行的抓包工具。而 termshark 是一个为 tshark 编写的终端 UI 工具,UI 布局完全模仿 Wireshark。
首先需要通过命令 tshark -D
查找到所有可监听的 Interfaces,然后就能通过 tshark -i <interface-id>
进行抓包分析了。
相关推荐
LandryBean 2020-06-14
MAC2007 2020-05-01
gaogaorimu 2020-03-04
Jungzhang 2020-02-27
老高 2020-01-31
Jungzhang 2020-01-06
Dukezhao 2020-01-04
gaogaorimu 2020-07-18
Dukezhao 2020-07-04
Jungzhang 2020-06-28
Dukezhao 2020-05-29
iamplane 2020-05-26
dancheng 2020-05-26
gaogaorimu 2020-05-26
Jungzhang 2020-05-19
gaogaorimu 2020-05-09
dancheng 2020-05-01
Jungzhang 2020-04-22
Dukezhao 2020-04-16