我使用一个非常酷的嗅探器来记录来自网络的所有 Web 和邮件流量。它被动地捕获流量并将其记录为 apache 访问日志格式。所以我可以发布网络导航统计的进程日志(访问最多的主机、内容大小等)
我们还使用它来创建邮件流量,以便能够识别由安装在连接到 LAN 的 PC 上的恶意软件(垃圾邮件恶意软件等)引起的异常流量。
问题是有一个仅适用于 linux 操作系统的版本。但它基于 libpcap。所以我认为由于 winpcap 是 libpcap 上的窗口版本,因此为 Window Server 找到类似的工具可能并不难。
任何机构都可以向我推荐一个类似的 Windows 工具吗?
谢谢