『壹』 抓包工具有哪些
你在編程的時候才需要做抓包操作，你沒有必要專門下載一個工具，你只要使用chrome瀏覽器會自動的帶一款工具，而且非常有用。
『貳』 試析網路協議分析軟體在網路維護中的運用 網路協議是什麼
【 摘 要 】 隨著計算機和網路技術不斷的發展，互聯網已經廣泛的應用在人們生活、學習和工作中，在一定程度上給人們的生活、學習和工作帶來了方便。然而，隨著網路不斷的發展，計算機網路卻容易受到黑客和病毒的攻擊。為了保證網路安全，保證各項活動順利進行，有必要加大網路維護力度。而在對網路進行維護的時候，必須採取相應手段對網路故障進行分析，網路協議分析軟體的出現，在一定程度上滿足了其要求。為了使網路維護工作有序進行，有必要對網路協議分析軟體進行相應分析。如何將網路協議分析軟體更好的應用在網路維護中，已經成為相關部門值得思索的事情。
【 關鍵詞 】 協議分析軟體；網路維護；運用
0 引言
隨著互聯網技術快速的發展，人們對網路安全也越來越重視。畢竟網路在發展過程中容易受不法分子或是病毒的攻擊，使用戶相應工作不能順利進行。在這種情況下，有必要對互聯網中的相關細節進行研究，而網路協議分析軟體正好能滿足這一需求。網路協議軟體的運行狀態屬於旁路狀態，不僅對網路影響小，同時通過網路分析軟體對相應通信寶進行捕獲、解碼分析，方便對整個網路特徵進行非，其也對攻擊源、病毒源等運行狀況進行分析，為網路安全服務提供更多依據。本文主要從網路協議軟體概念、網路協議軟體功能、網路協議軟體作用、網路協議軟體原理及種類、協議軟體環境搭建方法和網路安全協議軟體安裝部署等方面出發，對網路協議分析軟體在網路維護中的運用進行分析。
1 網路協議軟體概念、功能及作用
1.1 網路協議軟體概念
所謂的網路分析協議軟體就是某公司經過自主研發並擁有全部只是產品網路分析的產品。這種網路協議軟體不僅擁有行業領先的專家分析技術，同時也能通過捕獲和分析網路數據中的底層數據包，而對網路故障、網路安全及網路性能等進行全面分析，以便更為網路中潛在的故障、安全及性能問題的排除提供有效依據。
1.2 網路協議軟體功能
網路分析系統主要功能包括故障診斷、流量分析、網路連接和通訊監視、解碼分析、統計分析、安全分析、性能分析、協議分析等。網路協議軟體在實際應用過程中是通過對故障點進行自動定位和故障原因進行分析的，利用其分析結果能找出最佳網路故障方案；流量數據也比較多，其最大的優勢是能對整個網路或是單個部門、單個IP和單個MAC進行統計分析。
具體來說，流量的採集一般是由驅動系統通過鏈路層捕獲乙太網數據包來完成採集任務的，畢竟大部分軟體都可以用過濾規則和相應條件進行定義，並獲得相應流量。再加上相應官方網站也會為這些規則的導入和導出提供相應過濾器下載，使流量採集變得更加容易；網路連接和通訊監視不僅能直接反應網路連接情況，同時也能對網路活動進行實時監視。實時監視是網路協議分析軟體中比較常見的功能，其也是一種簡單易行並能為監控提供豐富信息的手段。
實時檢測在實際應用過程中，不僅能對網路流量、負載率、TCP連接狀況進行監視並以圖形的形式顯示出來，同時也能以錯誤數據包、數據包大小分布狀況以圖形形式顯示出來。特別是對那些尚未部署長期流量性能進行區域網檢測；解碼分析就是以數據包的形式調用協議中分析模塊來對網路安全進行分析，並遵循OSI模型及TCP/IP協議中相應規程將數據包分層次的展現給用戶，並對不同字頌歷段的詳細解碼、十六進制還原碼等讓用戶更清晰的了解相應數據包細節；統計分析是由全局統計和特定對象統計組成的。
在實際網路維護中是需要對網路各站點之間的流量、大小、百分比、排位及相應協議百分比一一顯示出來的，以方便找網路故障的查找；通過查找方式也能對網路中存在的安全風險進行分析；通過性能分析，也能找出網路性能瓶頸；而協議分析則能對網路中所有應用轎簡進行深入分析。
1.3 網路協議軟體作用
網路協議軟體不僅具有跟蹤網路實驗作用，同時也具有識別和解決故障作用。其在實際應用過程中，可以通過捕捉流經主機和局域實驗環境中所有數據包對其上層進行分析，以得出網路實驗流量等相關信息，以便為實驗管理員做正確決策提供有效依據。當主機和服務網路進行實驗通信的時候，主機會對相應伺服器進行操作，得到相應信息後，管理人員就能通過得到的信息做出相應決策，以保證伺服器安全。正常情況下，網路協議分析軟體和TCP/IP協議棧是有一定關系的，大多數協議分析軟體的實現都閉櫻褲是以TCP/IP協議棧層次關系來實現的。而TCP/IP協議棧包含網路分析工具要解釋的各種協議，目前比較常用的是Ethereal。
2 網路協議分析軟體原理及軟體種類
2.1 網路協議分析軟體原理
網路協議分析軟體要想更好的發揮其作用，就應該對其原理進行分析。在對其原理進行分析的時候，有必要對抓包和解碼平台進行分析。畢竟網路分析協議是通過捕獲通信報的形式將信息交給上層協議的，再經過上層協議處理模塊進行相應處理才能實現網路分析的。因此，再對網路協議分析軟體原理進行分析的時候，應該先對抓包和解碼進行分析。
抓包一般是以乙太網為依據進行網路傳播的，乙太網作為一種共享網路，其信道是由不同站點組成並共有的，且其在同一時間內只有一個站點能被使用，其網路傳送的數幀也只有一個站點能接受。因網路協議分析軟體是以廣播通信形式進行傳播的，不同站點會以MAC地址來決定接受或是丟棄相對應的數幀。正常情況下，每一個站點只接受與自己地址相符合的單幀或是廣播幀，而相應數據接收工作則是通過網卡來完成的。
網卡一般是由廣播模式、組播模式、直接模式和混雜模式組成的，且這些模式只能及售後廣播、組播、地址及與自身相符合的幀、數據。當網卡使用混雜模式的時候，乙太網就能以廣播通信方式被利用並實現抓包；網路協議分析軟體在運行過程中，對工作在底層的函數庫是有一定依賴性的。
在實際工作中，協議軟體會通過網卡來獲得數據包或通過過濾規則取出數據包中的子集，並將其交給上層，通過捕包函數庫是Linux系統下的Libpcap和Windows系統下的Winpcap獲得相應數據，在此基礎上通過機械模塊對相應數據進行分析還原。畢竟IP網路中物理層到應用層使用的協議種類是比較多的，且協議種類處在不斷更新和完善中。為了使網路協議分析軟體更好的發揮其作用，在實際應用過程中，應該採用層次化協議方法和插件技術。層次化協議事實上就是協議樹，這種協議樹的優勢是對數據流進行逐層處理。當對同層協議特徵字來進行相應區別的時候，就可以將TCP埠的80看作HTTP。而插件技術則具有一定的擴展性，在實際應用過程中只需要增加一種新的協議分析器，安裝相應插件並對其進行注冊就能滿足實際需要，在一定程度上能減少程序員開發分析器過程。
『叄』 作為一名軟體開發人員，你常用的網路抓包軟體都有哪些
作為一名在一線奮斗的開發工程師，下面對幾款自己常用的網路抓包軟體進行介紹。
1.Wireshark
完善的圖形化界面，跨平台支持，可謂一款超級優秀的網路封包分析軟體，只要你做的東西設計到網路數據傳輸，基本上該款軟體的使用是必備技能點來，它可以幫助我們很好的來分析網路傳輸過程都發生來些什麼，可以用它以圖形化形式來分析後文提到的tcpmp捕獲的數據包文件，而且支持自定義擴展腳本，記得當年搞LTE開發，一直是用的wireshark來分析TCP/IP協議棧，GPTU、PDCP、RLC，LTE用戶面協議。是自己抓取的CSDN登錄的HTTP數據包，當然後面的需求還需自己去分析。
2.tcpmp
linux環境常用的網路抓包工具，可以截取網路傳輸數據並對其進行輸出。和WireShark相比，它不提供圖形化界面，純命令行形式運行，功能更方便自主化的同時帶來了上手的難度。有一點需要注意的是，由於其需要將網路設置為混告陵坦雜模式，普通用戶並沒有執行許可權，所以使用時我們需要使用需要具有root許可權。正因為如此，它不僅是開發人員和運維的必備工具，同時也襪桐可能成為黑客入侵的道具。
3.fiddler
這傢伙相當於介於客戶端和伺服器之間的http代理，是一種比較常見的http抓包工具，可以讓我們清楚的看到每一次http請求的具體內容，header，body體等，更難得的是你可以用它來修改伺服器返回的http響應的數據包內容。
4.PacketCapture
安卓抓包神器，無需root，和tcpmp相比，它可以指定應用程序。如下面三張圖所示，是我用PacketCapture抓取京東商場的數據包，用起來還是很方便的，唯一的缺點就是抓取的數據包不能到處pcap格式用wireshark分析，看起來比較費勁。
5.瀏覽器自帶F12功能
這一點，應該搞前端的工程師使用是非常多的了把。我們可以很清楚的看到每次發起請求的內容已經服務端響應的數據包。很方便的確定每個資源的請求響應時間，對於我們有時候定位超時問題很有幫助。
最後，需要說的是，網路抓包工具只是一方面，更多的是需要我們自身對TCP/IP協議棧的理解汪基，有了對網路知識更深的理解，我們才能夠更好的駕馭這些軟體。
『肆』 適合Windows7的網路抓包工具有哪些
1、sniffer
嗅探器是一種監視網路數據運行的軟體設備，協議分析器既能用於合法網路管理也能用於竊取網路信息。網路運作和維護都可以採用協議分析器:如監視網路流量、分析數據包、監視網路資源利用、執行網路安全操作規則、鑒定分析網路數據以及診斷並修復網路問題等等。非法嗅探器嚴重威脅網路安全性，這是因為它實質上不能進行探測行為且容易隨處插入，所孝仿以網路黑客常將它作為攻擊武器。
2、wireshark
Wireshark(前稱Ethereal)是一個網路封包分析軟體。網路封包分巧清纖析軟體的功能是擷取網路封包，並盡可能顯示出最為詳細的網路封包資料。Wireshark使用WinPCAP作為介面，直接與網卡進行數據報文交換。
3、WinNetCap
使用WinPcap開發包，嗅探流過網卡的數據並智能分析過濾，快速找到所需要的網路信息(音樂、視頻、圖片等)。
4、WinSock Expert
這是正兆一個用來監視和修改網路發送和接收數據的程序，可以用來幫助您調試網路應用程序，分析網路程序的通信協議(如分析OICQ的發送接收數據)，並且在必要的時候能夠修改發送的數據。