流量分析工具是一款功能強大的流量分析軟件,可用于局域網流量分析,能排查網絡故障,分析網絡流量等。通過它使用者可以詳細的分析自己的流量使用詳情,軟件會對電腦的網絡進行詳細的掃描,然后確認網絡的使用情況,通過軟件分析的數據,可以取人流量的使用情況,這樣就能夠找出網絡出現各種問題的原因。
1、普通抓取:只是抓包輸出并不分析任何結果。
2、1拖N抓。簩ψト〉牧髁窟M行分析,分析流量是否來自隨身wifi、私接路由器等。需要在“網關接口”上做端口鏡像(如在SVI接口上),否則結果不準。
3、QQ號碼抓。嚎梢苑治鯭Q流量來提取出QQ號碼。
(以上3個功能都需要做端口鏡像來引導流量進來抓取分析,否則只抓取自己的流量)
4、ARP抓。簷z測各種類型ARP攻擊和欺騙。ARP欺騙攻擊是局域網絡緩慢的主要原因。
5、掃描代理服務器端口:
1)由于代理服務器沒有流量特征,唯一的辦法就是掃描代理服務器所開啟的TCP代理端口
2)一般的代理服務器端口默認都是:808(CCProxy非常輕量的代理軟件)、8080(ISA等大型代理軟件),有些android手機可能也會開啟這些端口。