那些年你用过的工具--网络工具Wireshark经验谈（获奖名单已公布2013-5-6）

chenyx

1、在以前的网络抓包分析工作中，您是用什么工具，使用感觉如何？
  sniffer,科来网络分析软件,wireshark,感觉都非常好,现在主要用wireshark
2、Wireshark的哪些功能是你所看重的，和商业的网络封包分析软件相比，Wireshark优缺点如何？
wireshark的优点就是开源,免费
缺点是在数据的图形分析方面,功能比较少,没有商业软件的全面.

wenhq

回复 11# chenyx
wireshark可以生成统计结果吧，好像有图形的？
   

yyxxzz

2008年看过该软件，那时候还不知道干什么的，现在知道了，那同事用来查看voip 数据包
现在经常用，非常不错，linux 下也支持

DiDeCrouse

http://sectools.org/，安全工具排行常年占据第一的位置。个人觉得没啥缺点

laputa73

sun snoop
linux tcpdump
win  ethereal/wireshark
重要是协议分析功能很强大

另外,是网卡底层的记录,有时候应用程序出问题,收不到包
需要用它来验证.

ulovko

1、在以前的网络抓包分析工作中，您是用什么工具，使用感觉如何？
2、Wireshark的哪些功能是你所看重的，和商业的网络封包分析软件相比，Wireshark优缺点如何？

1> Wireshark  / Tcpdump
2> 小弟通常使用开源、免费软件，图形界面也很直观，比较赞！


英文版本： Wireshark_Practical_Packet_Analysis2007.pdf.tar.bz2 (9.17 MB, 下载次数: 91)

2013-04-07 18:59 上传

点击文件名下载附件

longerzone

我是师兄推荐使用WireShark的，然后就喜欢上了这个既开源又很强大的工具！
WireShark是一个很好的抓包软件，初学者容易上手，而且很有助于我们学习网络！比如说，插上网线，就会有ARP请求发出，整个过程是个什么样的……
我们可以设置抓包过滤，只接受自己想要的包！确实不错哦！Tcpdump曾经用过，但是木有Wireshark强大！

有一点就是Windows下的WireShark弱爆了，相当慢……和Linux下的没法比！
至于商用软件……木有用过！唉……求教

yifangyou

1、在以前的网络抓包分析工作中，您是用什么工具，使用感觉如何？
答：最早使用的是sniffer Pro、Omnipeek，在linux使用的是tcpdump,sniffer Pro、Omnipeek的界面要比Wireshark好用
2、Wireshark的哪些功能是你所看重的，和商业的网络封包分析软件相比，Wireshark优缺点如何？
答：过滤数据功能，支持的协议很多这些功能是我看重，
和商业的网络封包分析软件相比，wireshark的优点是windows和linux都可以使用，而且免费开源，缺点是界面不太好用

gavindev

1、在以前的网络抓包分析工作中，您是用什么工具，使用感觉如何？
作为一个运维和技术爱好者，也想好好学习网络抓包，但其实平常比较少用。
linux用tcpdump，windows下用sniffer，wireshark，也看了网上一些wireshark的教程，实在觉得自己用得不怎么样，知道了功能却不知道如何去分析一个问题。
这是希望书能带给我的东西。

2、Wireshark的哪些功能是你所看重的，和商业的网络封包分析软件相比，Wireshark优缺点如何？
分析包在三次握手和似次放手各个状态的所花费的时间