流量分析工具

流量分析工具是一款基于检测网卡进行带宽监控、网络诊断和流量分析工具，用于优化网络性能和带宽利用。

功能介绍：

1、普通抓取：只是抓包输出并不分析任何结果。2、1拖N抓取：对抓取的流量进行分析，分析流量是否来自随身WIFI、私接路由器等。需要在“网关接口”上做端口镜像（如在SVI接口上），否则结果不准。3、QQ号码抓取：可以分析QQ流量来提取出QQ号码。4、ARP抓取：只抓取ARP流量，后期会加入ARP攻击分析检测以上4个功能都需要做端口镜像来引导流量进来抓取分析，否则只抓取自己的流量。5、扫描代理服务器端口：1）由于服务器没有流量特征，唯一的办法就是扫描服务器所开启的TCP代理端口2）一般的服务器端口默认都是：808、8080

更新日志：

v1.5更新：1、增加ARP攻击/欺骗检测规则：1）ARP请求泛洪攻击检测2）MAC地址欺骗检测3）免费ARP攻击检测2、修复端口扫描从其他功能切换过去无法扫描问题。3、优化输出显示结果。

Tags:流量.