分析网络流量

Question

识别网络行为的最佳方法是什么？ 端口/接口和路由器的行为？ 我可以获取数据并分析流量，但尝试搜索有意义分类的模式。 任何帮助表示赞赏。

谢谢

Answer 1

尝试Fiddler。

Answer 2

我会说 Ethereal 是最好的工具。

http://www.ethereal.com/

自从我使用它以来已经过了一段时间，但据我所记得，您可以选择一些过滤器和功能，这样可以清楚地了解发生了什么。

Answer 3

WireShark也是一个很棒的工具。

功能与其他功能类似，但其中一项是导出为CSV。然后，您可以将CSV导入Excel并在那里运行一些分析。