盤點：十大免費網(wǎng)絡(luò)分析工具推薦

盤點：十大免費網(wǎng)絡(luò)分析工具推薦

CapsaFree網(wǎng)絡(luò)分析工具，用于監(jiān)控、故障排除和分析。來自Colasoft的CapsaFree提供了識別和監(jiān)控超過300種不同協(xié)議的能力。用戶可以記錄網(wǎng)絡(luò)配置文件，創(chuàng)建定制報告和設(shè)置自定義報警觸發(fā)條件。此外，Capsa提供郵件監(jiān)控，自動保存郵件內(nèi)容以及易于使用的TCP時序圖。ZenossCore一個集成的網(wǎng)絡(luò)和系統(tǒng)管理平臺，ZenossCore具備可用性，性能，事件，系統(tǒng)和網(wǎng)絡(luò)設(shè)備配置的監(jiān)控能力。隨著數(shù)據(jù)流通過SNMP，SSH，WMI，JMX和Syslog，該平臺提供了靈活的監(jiān)控日志和事件管理。此外，該工具針對虛擬和云基礎(chǔ)架構(gòu)，包括VMwareESX，提供專門的監(jiān)控功能。NetworkMiner有時，不僅需要分析網(wǎng)絡(luò)流量。軟件安全公司Netresec的NetworkMiner是一種基于Windows的網(wǎng)絡(luò)取證分析工具，設(shè)計用來收集有關(guān)網(wǎng)絡(luò)中的主機和數(shù)據(jù)，而非流量。它能夠抓包甚至解析PCAP文件，以幫助用戶監(jiān)測網(wǎng)絡(luò)中主機的OS，主機名，以及開放端口。此工具方便文件、證書的重組傳輸，而無需耗費額外的流量。TheDude在指定子網(wǎng)內(nèi)自動掃描設(shè)備。TheDude能夠繪制網(wǎng)絡(luò)地圖，監(jiān)控運行設(shè)備的服務(wù)器并在服務(wù)器有問題時自動告警。能夠運行在Windows，LinuxWine，Darwine和MacOS，并支持設(shè)備的SNMP，ICMP，DNS和TCP監(jiān)控。AngryIPScanner一種輕量級IP掃描工具，使用多線程掃描技術(shù)快速掃描，結(jié)果能夠保存到CSV，TXT，XML或IP-Port列表文件中?；贘ava的靈活框架，并且能夠通過插件擴展額外信息收集功能。WireSharkWireShark是一種網(wǎng)絡(luò)協(xié)議分析工具，使用戶能夠深入分析網(wǎng)絡(luò)活動，涵蓋上百種協(xié)議以及各主要平臺，包括Windows，Linux，OSX，Solaris，F(xiàn)reeBSD和NetBSD。數(shù)十種抓包文件格式的讀寫功能，通過GUI或TTY-mode瀏覽數(shù)據(jù)。Fluentd日志搜索和分析工具Splunk的企業(yè)版價格比較土豪。不愿支付這筆資金的企業(yè)可用Fluentd作為替代來實現(xiàn)基本功能。Fluentd作為一種開源日志收集工具，可與ElasticSearch和Kibana結(jié)合使用。這是一對開源工具，提供搜索引擎和WebUI功能，與Fluentd結(jié)合使用可實現(xiàn)數(shù)據(jù)收集、分析并圖形化。TCConcole此工具極大推進了網(wǎng)絡(luò)可視化。由非盈利性安全研究公司TeamCymru提供，TCConcole提供網(wǎng)絡(luò)惡意行為的歷史視圖，以及網(wǎng)絡(luò)通信數(shù)據(jù)，交叉比對該組織收集的全球關(guān)于惡意行為的統(tǒng)計數(shù)據(jù)。該工具免費，但只有愿意與TeamCymru數(shù)據(jù)庫分享網(wǎng)絡(luò)信息的組織才能獲得。Zenmap最好用的免費網(wǎng)絡(luò)安全工具之一，通過GUI使所有Nmap(networkmapper，用于網(wǎng)絡(luò)發(fā)現(xiàn)和安全審計)功能更易于實現(xiàn)。為初學者設(shè)計，同時為Nmap老兵提供高級功能。Zenmap將保存常用的掃描配置文件作為模板，從而方便掃描設(shè)置。掃描結(jié)果可以通過一個可搜索的數(shù)據(jù)庫保存，以便跨時間對比分析。JDSU網(wǎng)絡(luò)分析軟件標準版方便網(wǎng)絡(luò)專業(yè)人士排查網(wǎng)絡(luò)故障，告知誰在網(wǎng)絡(luò)上，誰在占用帶