开源的Linuxnetworking分析器

你到底需要什么？

• wireshark – networking嗅探器/分析器
• iftop – 带宽使用情况
• 黑暗stream量分析仪
• nmap – networking端口扫描器
• nessus – 漏洞扫描器
• metasploit – 渗透testing

不能相信没有人提到tcpdump 。 点击链接查看function列表

ntop是一个已经存在了一段时间的解决scheme，可以扩展插件。 这是一个简短的方法 。

Wireshark （以前是空灵）是我的最爱。

还有一些：

• lanmap2 – 静静地坐在networking上，build立一个看到的图片。
• kismet – 无线嗅探器
• nikto – networking服务器扫描仪
• nast – 另一个networking嗅探器/分析器

从列表中缺less的工具是ettercap 。 一个基于文本的工具，用于分析子网并执行子网的主动或被动扫描。 它也可以监视数据包和显示stream。

如果你需要一个networkingstream量分析器，你可以使用tshark（这是wireshark的控制台版本）。

MRTG可以通过SNMP监控获得漂亮的图片和graphics（pipe理p0rn）。 做我需要的一切，但如果你不列出你的要求很难猜到你想要什么。

p0f – 被动操作系统指纹（ http://lcamt​​uf.coredump.cx/p0f.shtml ）

进行复原/大部分实时分析：

• tshark – 当tcpdump太隐秘时， wireshark的文本版本。
• httpry – 简单好的被动的http协议嗅探器。
• ngrep – 显示所选stream量的有效载荷

如果你需要networking入侵IDS / IPS工具，Snort就是这样一个开源工具。