欢迎来到云客软件站,找素材,搜软件,就上云客软件站!
流量分析工具是一款基于检测网卡进行带宽监控、网络诊断和流量分析工具,用于优化网络性能和带宽利用。
1、普通抓取:只是抓包输出并不分析任何结果。
2、1拖N抓取:对抓取的流量进行分析,分析流量是否来自随身WIFI、私接路由器等。需要在“网关接口”上做端口镜像(如在SVI接口上),否则结果不准。
3、QQ号码抓取:可以分析QQ流量来提取出QQ号码。
4、ARP抓取:只抓取ARP流量,后期会加入ARP攻击分析检测
以上4个功能都需要做端口镜像来引导流量进来抓取分析,否则只抓取自己的流量。
5、扫描代理服务器端口:
1)由于服务器没有流量特征,唯一的办法就是扫描服务器所开启的TCP代理端口
2)一般的服务器端口默认都是:808、8080
v1.5 更新:
1、增加ARP攻击/欺骗检测规则:
1)ARP请求泛洪攻击检测
2)MAC地址欺骗检测
3)免费ARP攻击检测
2、修复端口扫描从其他功能切换过去无法扫描问题。
3、优化输出显示结果。