隨著數字化業務的廣泛開展，企業網絡每天都在產生大量的數據，這些數據被分解成無數個數據包，按照既定規則在網絡上有序傳輸。當其中任何一個數據包受到干擾，出現異常時，整個傳輸過程都會受到影響。網絡嗅探（數據包分析）工具主要用于分析網絡傳輸交換中的數據包。通過分析這些數據，安全人員可以更好了解網絡運行情況并提前感知安全威脅。
本文從實現網絡安全管理的角度出發，為大家介紹目前最常用的10款網絡嗅探分析工具，以及這些工具的應用特點。
1、Wireshark
Wireshark是一款可深入分析網絡數據包的開源嗅探分析工具，這個產品項目歷史悠久，可追溯至1998年。Wireshark目前可以支持數百種網絡協議，兼容各種類型的文件格式，比如Catapult DCT2000、Microsoft Network Monitor和Cisco Secure IDS iplog等。
它可以在Linux、Solaris、Windows、macOS或FreeBSD等幾乎所有平臺上運行。它可以設置有不同的檢測規則，以實現更快速的可視化流量掃描，還有動態gzip解壓功能。
2、SolarWinds網絡性能監控工具
SolarWinds推出的這款工具提供了廣泛的數據包分析功能，是一款能夠顯示網絡運行概況的多層次工具。用戶可以非常快速地檢測、診斷和解決任何網絡問題。它可以利用已安裝的傳感器幫助深度數據包檢測（DPI）捕獲數據包級數據，以管理Windows設備。此外，用戶還可以使用逐步向導工具來部署傳感器，并選擇需要監控的自定義應用程序。它擁有完善的網絡帶寬分析功能，包括NetFlow、sFlow、NetStream、JFlow和IPFIX。
3、NetworkMiner
NetworkMiner是一款網絡取證分析工具（FNAT），也是一款被動網絡分析的開源工具，具備出色的GUI界面。借助該工具，用戶就可以輕松查看已傳輸的圖像及其他文件。
NetworkMiner還具有IPv6支持、Pcap-over-IP、操作系統指紋識別、Geo IP本地化、支持命令行腳本等多種檢測功能，這些功能適用于不同類型的流量，比如HTTP、SMB2、POP3、TFTP、FIP和SMB等流量。
4、tcpdump
tcpdump是一個經典的Linux實用程序，盡管它沒有圖形化的界面和應用環境，但可以通過其應用的便捷性來彌補這個不足。Tcpdump的工具命令簡單明了，旨在幫助用戶解決網絡數據包分析中的特定問題。針對不同的檢測問題，有不同的命令可用。如果用戶需求簡單，但需要快速實現掃描，tcpdump會是不錯的選擇。目前大多數Linux發行版操作系統都會附帶這款工具。
5、ManageEngine NetFlow Analyzer
這是一款功能完整的流量分析軟件，使用流量技術，為安全團隊提供深入的信息，以提供最佳流量模式的帶寬性能。這款嗅探器在Windows和Linux系統上都可以被使用。
ManageEngine NetFlow Analyzer使用DPI引擎，可監控網絡響應時間和應用程序響應時間，并執行分析，以查明某個網絡或應用程序是否出現差錯。NetFlow Analyzer 還允許用戶列出受影響用戶列表，以便企業向用戶告知修復問題的解決方案。它通過流量整形機制提供調節功能，以遵循帶寬管理技術，同時可為高優先級的應用程序提供網絡性能保障。
6、Kismet
Kismet是目前應用最廣泛的數據包嗅探工具之一。它主要用于Wi-Fi傳輸故障的分析與排除，也可用于檢測組織內網系統上的應用流量。
如果您想查找非法連接到網絡中的網絡設備，可以通過kismet來快速發現，并阻止它連接所有網絡基礎設施。這個工具可以在Windows和Linux等多個操作系統上運行，但也缺少用戶體驗更好的圖形化功能。
這款工具運行速度很快，可在被動模式下運行。它在攔截數據包的同時不會留下任何數字痕跡。Kismet的獨特之處在于，它需要作為一個獨立應用程序來運行。它是一個需要客戶端支持的工具，需要將捕獲的數據包發回到服務器端進行綜合分析。
7、Colasoft Capsa
如果用戶只需要在Windows環境中應用，那么Colasoft Capsa將是一個不錯的選擇，它有免費版、標準版和企業版三個版本，不同版本可滿足用戶不同層面的應用需求。不過，即便是免費版，也可以支持300種協議，擁有較為出色的流量分析檢測功能，標準版則更勝一籌，支持1000多種協議，還允許用戶自定義分析會話，實現數據包流量的重建。
8、EtherApe
EtherApe是一款功能強大的可視化和開源版網絡嗅探分析工具，它有預構建的二進制文件，但只有Linux發行版用戶才可享用。EtherApe的代表功能是多節點流量編碼監控，可以在“live off”模式下讀取數據，也可以從tcpdump文件讀取數據。它還支持網絡數據包的標準名稱解析。在最新版本中，EtherApe的GUI界面已升級為GTK3，這帶來了更出色的應用體驗。
9、Fiddler
Fiddler是應用于外部網絡與內網用戶設備之間的被動網絡嗅探器，為了確保網絡運行正常，用戶需要Fiddler。如果用戶主要需求是用來嗅探HTTP和HTTPS流量，Fiddler被認為是最合適的工具之一。用戶可以用Fiddler執行許多分析操作，比如會話操縱、安全分析和網絡性能測試。在會話操縱中，Fiddler使用HTTP標頭，可以根據需要修改會話數據；在安全測試中，它允許用戶模擬中間人攻擊，并為特定用戶解密所有HTTPS流量；在性能測試中，它可以分析頁面加載（或API響應）時間，幫助用戶查找網絡應用的性能瓶頸。
10、Wifi Explorer
Wifi Explorer是一款面向macOS的無線網絡數據包分析工具，可幫助用戶發現可能干擾網絡的信道沖突和信號重疊。Wifi Explorer功能設計完善，擁有較豐富的檢測和分析工具，可以直接應用于網絡核心部分的流量分析。它還可以幫助用戶檢測非法無線網絡信號源，查明是否有干擾用戶正常應用的無線網絡信號。
