數據包分析器

嗅探（Sniffers）是一种网络流量数据分析的手段，常见于网络安全领域使用，也有用于业务分析领域，一般是指使用嗅探器对数据流的数据截获与封包分析（Packet analysis）。

用途

• 分析網絡問題
• 业务分析
• 分析网络信息流通量
• 网络大数据金融风险控制
• 探测企图入侵网络的攻击
• 探测由内部和外部的用户滥用网络资源
• 探测网络入侵后的影响
• 监测链接互联网宽频流量
• 监测网络使用流量（包括内部用户，外部用户和系统）
• 监测互联网和用户电脑的安全状态
• 渗透与欺骗

缺陷

• 目前为止的嗅探均对加密数据不起作用，需要解密才可以得到需要的机密数据
• 当用户在执行网络数据文件下载时，嗅探出来的是大量垃圾数据包

知名嗅探工具

數據包分析器的比較

• CommView and CommView for WiFi
• dSniff
• Ettercap（遵守GNU的开源软件）
• Javvin Packet Analyzer
• Kismet
• Open Source Packet Sniffer Open Source Packet Sniffer
• Microsoft Network Monitor
• NetStumbler
• NetworkActiv PIAFCTM
• Network General
• Network Instruments
• snoop (Solaris)
• tcpdump (man tcpdump)
• WildPackets（已经改名为Savvius）AiroPeek，EtherPeek与OmniPeek
• Wireshark（前称 Ethereal）
• Winsock Packet Editor
• Simena Capture&Replay tools
• NetisCrossFlow
• 天旦