Wireshark长短常流行的网卡抓包软件，具有强大的抓包功用。它能够截取各类收集数据包，并显示数据包详细信息。
那也就意味着，它能够查看所有收集的流量发作过什么。它适用的系统良多，而最受收集工程师欢送的原因是，它是免费的。
Wireshark确实是比力典范的，但它的功用并非最全面的。所以，若是你利用Wireshark时有些许不满意，那老杨那篇同类东西安利贴（5个），建议你保藏。
Savvius omnipeek
来自Savvius的Omnipeek是付费利用的，但该软件有良多值得保举的处所。
它有30天的免费试用，能够让你尝尝手感和功用。
与Wireshark一样，Omnipeek现实上其实不搜集数据包，但Omnipeek的阐发才能优于Wireshark。
Omnipeek能够扫描数据包能否有问题或检测传输速度的变革。能够将那些事务设置为触发警报。
Omnipeek是收集办理系统+抓包东西的组合体。
它的流量阐发模块能够陈述毗连的端到端性能以及链路性能并且它还可以按需陈述Web办事器的接口。
编纂切换为居中
添加图片正文，不超越 140字（可选）
但是，Omnipeek无法在Linux，Unix或Mac OS上运行，要运行Omnipeek，你需要64位Windows 7,8或10，或Windows Server 2008 R2,2012,2012 R2或2016。
本篇文章内包罗的所有抓包东西下载地址，我也都给你筹办好了。私信老杨，备注“抓包”，前20名粉丝即可获取下载链接。
Ettercap
Ettercap能够免费利用，偏重系统防御的功用。Ettercap与Wireshark的可移植性相婚配，因为它能够在Windows，Linux，Unix和Mac OS上运行。
Ettercap固然在黑客适用法式那个名号上更清脆一点，但是那个东西仍然能够被我们网工人所用。
编纂切换为居中
添加图片正文，不超越 140字（可选）
Ettercap利用libpcap库来捕捉数据包。Ettercap软件自己能够创建许多收集攻击，包罗ARP中毒和MAC地址假装。
Ettercap拥有比Wireshark更多的功用，好比，它能够捕捉SSL平安证书，更改传输中的数据包内容，删除毗连和捕捉密码。
再好比，它能够识别歹意用户并将其与收集隔离，若是你想搜集证据，能够跟踪可疑用户的行为并记录他们的行为。所以从某一方面来说，Ettercap比Wireshark更强大。
Kismet
Kismet无法拦截有线收集上的数据包，但它十分合适无线数据包嗅探，该软件适用于Linux，Unix和Mac OS。
编纂切换为居中
添加图片正文，不超越 140字（可选）
Kismet的数据搜集器和其他东西差别，因而入侵检测系统无法发现Kismet的搜集活动。
也就是说，尺度收集监控系统固然会发现运行Kismet的设备的存在，但不会看到法式正在收集上搜集数据包。
Kismet的默认形式仅搜集数据包标头，但它也可用于获取捕捉包罗数据有效负载在内的所有数据包的流量转储。它能够对数据包停止阐发，排序，过滤并保留到文件中。
SmartSniff
SmartSniff适用于Windows情况，并且适用于有线收集，可免费利用。SmartSniff的搜集器能够在无线收集上运行，但只能在那些包罗承载嗅探器法式的计算机的wifi系统上运行。
编纂切换为居中
添加图片正文，不超越 140字（可选）
但是，那个本机系统不是很有效，更常见的是安拆WinPcap来搜集数据包。
数据包按需捕捉，能够在控造台中翻开捕捉然后封闭。
控造台的顶部窗格显示计算机之间的毗连。单击此中一个记录时，该毗连的流量将显示在底部面板中。
纯文本流量按原样显示，能够将加密数据包视为十六进造数据转储，能够过滤数据以仅显示TCP，UDP或ICMP数据包，并按照与之相关的应用法式标识表记标帜每个数据包。
SmartSniff能够将数据包保留到pcap文件中，以便稍后从头加载到界面中，或者利用其他东西停止阐发。
EtherApe
EtherApe仍然免费，也可在Linux，Unix和Mac OS上运行。它次要是通过搜集设备的动静来创建收集地图，收集上的主机在地图上绘造并标有其IP地址。
然后，EtherApe会捕捉在那些主机之间传输的所有数据包，并实时显示在地图上。每次转移都用颜色暗示，代表其协议或应用。
编纂切换为居中
添加图片正文，不超越 140字（可选）
该东西能够跟踪有线和无线收集，还能够描画虚拟机及其底层根底架构，该映射可跟踪TCP和UDP流量，并可检测IPv4和IPv6地址。
EtherApe能够切换视图，以查看端到端毗连上的链接以及其上显示的流量，还能够过滤所有地图以仅显示特定来源的特定应用法式或流量。
EtherApe仅捕捉数据包的标头，如许能够庇护收集中传布的数据的隐私。
整理：老杨丨9年资深收集工程师，更多网工提拔干货，请存眷公家号：收集工程师俱乐部