流量分析工具是一款電腦網(wǎng)絡(luò)流量分析工具，軟件能夠?qū)﹄娔X的網(wǎng)絡(luò)適配器進(jìn)行監(jiān)測(cè)，抓取網(wǎng)絡(luò)流量并對(duì)抓取的流量進(jìn)行分析。查看流浪的來(lái)源和目的地，并且可對(duì)ARP進(jìn)行監(jiān)測(cè)抓取，查找網(wǎng)絡(luò)緩慢的原因等。軟件操作簡(jiǎn)單，用戶可方便的上手軟件的使用。

軟件功能

1、普通抓?。褐皇亲グ敵霾⒉环治鋈魏谓Y(jié)果。

2、1拖N抓取：對(duì)抓取的流量進(jìn)行分析，分析流量是否來(lái)自隨身wifi、私接路由器等。需要在“網(wǎng)關(guān)接口”上做端口鏡像(如在SVI接口上)，否則結(jié)果不準(zhǔn)。

3、QQ號(hào)碼抓取：可以分析QQ流量來(lái)提取出QQ號(hào)碼。

(以上3個(gè)功能都需要做端口鏡像來(lái)引導(dǎo)流量進(jìn)來(lái)抓取分析，否則只抓取自己的流量)

4、ARP抓取：檢測(cè)各種類型ARP攻擊和欺騙。ARP欺騙攻擊是局域網(wǎng)絡(luò)緩慢的主要原因。

配置要求

1、.NET 4.0以上

2、WinPcap4.1.2以上

更新內(nèi)容

1、重寫(xiě)ARP檢測(cè)規(guī)則：（更加準(zhǔn)確）

1）局域網(wǎng)主機(jī)掃描（可顯示在線的主機(jī)）

2）主機(jī)和網(wǎng)關(guān)ARP欺騙檢測(cè)（通常使主機(jī)斷網(wǎng)）

3）ARP泛洪檢測(cè)（通常存在主機(jī)掃描）

4）IP沖突檢測(cè)（與本機(jī)沖突的mac）

2、優(yōu)化各種檢測(cè)輸出，去除cisco logo（版權(quán)原因）