盤(pán)點(diǎn)：十大免費(fèi)網(wǎng)絡(luò)分析工具推薦

CapsaFree網(wǎng)絡(luò)分析工具，用于監(jiān)控、故障排除和分析。來(lái)自Colasoft的CapsaFree提供了識(shí)別和監(jiān)控超過(guò)300種不同協(xié)議的能力。用戶可以記錄網(wǎng)絡(luò)配置文件，創(chuàng)建定制報(bào)告和設(shè)置自定義報(bào)警觸發(fā)條件。此外，Capsa提供郵件監(jiān)控，自動(dòng)保存郵件內(nèi)容以及易于使用的TCP時(shí)序圖。ZenossCore一個(gè)集成的網(wǎng)絡(luò)和系統(tǒng)管理平臺(tái)，ZenossCore具備可用性，性能，事件，系統(tǒng)和網(wǎng)絡(luò)設(shè)備配置的監(jiān)控能力。隨著數(shù)據(jù)流通過(guò)SNMP，SSH，WMI，JMX和Syslog，該平臺(tái)提供了靈活的監(jiān)控日志和事件管理。此外，該工具針對(duì)虛擬和云基礎(chǔ)架構(gòu)，包括VMwareESX，提供專門(mén)的監(jiān)控功能。NetworkMiner有時(shí)，不僅需要分析網(wǎng)絡(luò)流量。軟件安全公司Netresec的NetworkMiner是一種基于Windows的網(wǎng)絡(luò)取證分析工具，設(shè)計(jì)用來(lái)收集有關(guān)網(wǎng)絡(luò)中的主機(jī)和數(shù)據(jù)，而非流量。它能夠抓包甚至解析PCAP文件，以幫助用戶監(jiān)測(cè)網(wǎng)絡(luò)中主機(jī)的OS，主機(jī)名，以及開(kāi)放端口。此工具方便文件、證書(shū)的重組傳輸，而無(wú)需耗費(fèi)額外的流量。TheDude在指定子網(wǎng)內(nèi)自動(dòng)掃描設(shè)備。TheDude能夠繪制網(wǎng)絡(luò)地圖，監(jiān)控運(yùn)行設(shè)備的服務(wù)器并在服務(wù)器有問(wèn)題時(shí)自動(dòng)告警。能夠運(yùn)行在Windows，LinuxWine，Darwine和MacOS，并支持設(shè)備的SNMP，ICMP，DNS和TCP監(jiān)控。AngryIPScanner一種輕量級(jí)IP掃描工具，使用多線程掃描技術(shù)快速掃描，結(jié)果能夠保存到CSV，TXT，XML或IP-Port列表文件中。基于Java的靈活框架，并且能夠通過(guò)插件擴(kuò)展額外信息收集功能。WireSharkWireShark是一種網(wǎng)絡(luò)協(xié)議分析工具，使用戶能夠深入分析網(wǎng)絡(luò)活動(dòng)，涵蓋上百種協(xié)議以及各主要平臺(tái)，包括Windows，Linux，OSX，Solaris，F(xiàn)reeBSD和NetBSD。數(shù)十種抓包文件格式的讀寫(xiě)功能，通過(guò)GUI或TTY-mode瀏覽數(shù)據(jù)。Fluentd日志搜索和分析工具Splunk的企業(yè)版價(jià)格比較土豪。不愿支付這筆資金的企業(yè)可用Fluentd作為替代來(lái)實(shí)現(xiàn)基本功能。Fluentd作為一種開(kāi)源日志收集工具，可與ElasticSearch和Kibana結(jié)合使用。這是一對(duì)開(kāi)源工具，提供搜索引擎和WebUI功能，與Fluentd結(jié)合使用可實(shí)現(xiàn)數(shù)據(jù)收集、分析并圖形化。TCConcole此工具極大推進(jìn)了網(wǎng)絡(luò)可視化。由非盈利性安全研究公司TeamCymru提供，TCConcole提供網(wǎng)絡(luò)惡意行為的歷史視圖，以及網(wǎng)絡(luò)通信數(shù)據(jù)，交叉比對(duì)該組織收集的全球關(guān)于惡意行為的統(tǒng)計(jì)數(shù)據(jù)。該工具免費(fèi)，但只有愿意與TeamCymru數(shù)據(jù)庫(kù)分享網(wǎng)絡(luò)信息的組織才能獲得。Zenmap最好用的免費(fèi)網(wǎng)絡(luò)安全工具之一，通過(guò)GUI使所有Nmap(networkmapper，用于網(wǎng)絡(luò)發(fā)現(xiàn)和安全審計(jì))功能更易于實(shí)現(xiàn)。為初學(xué)者設(shè)計(jì)，同時(shí)為Nmap老兵提供高級(jí)功能。Zenmap將保存常用的掃描配置文件作為模板，從而方便掃描設(shè)置。掃描結(jié)果可以通過(guò)一個(gè)可搜索的數(shù)據(jù)庫(kù)保存，以便跨時(shí)間對(duì)比分析。JDSU網(wǎng)絡(luò)分析軟件標(biāo)準(zhǔn)版方便網(wǎng)絡(luò)專業(yè)人士排查網(wǎng)絡(luò)故障，告知誰(shuí)在網(wǎng)絡(luò)上，誰(shuí)在占用帶