networking - 分析网络流量

Question

识别网络行为的最佳方法是什么？端口/接口和路由器的行为？我可以获取数据并分析流量，但会尝试寻找有意义的分类模式。任何帮助表示赞赏。

谢谢

Answer 1

尝试提琴手。

Answer 2

我会说Ethereal是最好的工具。

http://www.ethereal.com/

我已经有一段时间没有使用它了，但据我所知，您可以选择许多过滤器和功能，这样可以很清楚地知道发生了什么。

Answer 3

WireShark也是一个很棒的工具。

功能与其他类似，但一个是导出为 CSV。然后，您可以将 CSV 导入 Excel 并在那里运行一些分析。