常见网络分析工具特色功能简介及其在实际工作中的应用之wireshark.pdfVIP

常见网络分析工具特色功能简介及其在实际工作中的应用之 wireshark 作者：易隐者 发布于：2012-5-14 12:15 Monday 分类：我的书 编辑 一 wireshark 简介 Wireshark 是一款开源免费的网络分析产品，其支持UNIX、MacOS 和windows 等多 种平台，2006 年以前被称为Etheral，2006 年后，改称为wireshark 。wireshark 是目前全 世界使用最为广泛的网络分析产品。 二 wireshark 相关资源 Wireshark 主页： / Laura Chappell 的关于wireshark 的一系列视频教程： /index.html 一年一度的Sharkfest 大会： / 三 wireshark 特色功能 1 多种数据报文件格式支持 由于wireshark 应用的广泛性，各种主流的网络分析产品和工具，基本上都支持保存/ 打开wireshark 的数据报文文件格式，而wireshark 支持打开的报文文件的格式是非常之多， 其现在支持打开的报文文件格式主要有：  libpcap, tcpdump and various other tools using tcpdumps capture format   Sun snoop and atmsnoop   Shomiti/Finisar Surveyor captures   Novell LANalyzer captures   Microsoft Network Monitor captures   AIXs iptrace captures   Cinco Networks NetXray captures   Network Associates Windows-based Sniffer and Sniffer Pro captures   Network General/Network Associates DOS-based Sniffer (compressed or uncompressed) captures   AG Group/WildPackets EtherPeek/TokenPeek/AiroPeek/EtherHelp/PacketGrabber captures   RADCOMs WAN/LAN Analyzer captures   Network Instruments Observer version 9 captures   Lucent/Ascend router debug output   HP-UXs nettl   Toshibas ISDN routers dump output   ISDN4BSD i4btrace utility   traces from the EyeSDN USB S0   IPLog format from the Cisco Secure Intrusion Detection System   pppd logs (pppdump format)   the output from VMSs TCPIPtrace/TCPtrace/UCX$TRACE utilities   the text output from the DBS Etherwatch VMS utility   Visual Networks Visual UpTime traffic capture   the output from CoSine L2 debug   the output from Accellents 5Views LAN agents   Endace Measur