抓取数据包软件

相信所有网管在公司的网络服务器 遇到了病毒、木马、数据包堵塞、收发送包不正常、网络中断等等是最头痛的事情了。但是大家一般都会预先安装杀毒软件，包过滤防火墙，配置IP安全策略，还有可能的是购买价值不菲的硬件防火墙。但是在病毒，蠕虫横行时代，如果中了未知的病毒呢？怎么办？好的，我现在就给大家推荐一款小巧的分析网络数据包的工具，她就是“Visual Sniffer ” 。她的优点就在于可以拦截通过网络传输的TCP/IP/UDP/ICMP等数据包，可用于分析网络应用协议，用于网络编程的调试、监控通过网络传输的数据，确是网络管理人员的神兵利器。
上面就是我在内网所截到的数据包图,分为源主机地址跟目的主机地址的数据包抓取，而抓取后的数据包也可以在二进制同16进制形式显示的。在上面用红圈的地方就是在抓取数据的文件类型了：192.168.0.234_4000_218.17.XX.XX_1328_17有朋友就会说这是什么意思呢？这就是抓取数据包后的提示了：意思是说主机IP192.168.0.234中的数据从该端口4000连接到218.17.xx.xx主机的1328端口。而17的意思就是UDP协议。大家在网吧，公司的管理员是不是觉得这工具并不是很大，但是在抓取数据包的功能并不比其它的逊色！在分析数据包的时候能够具体了解到数据从主机发送到外界的情况加以分析,这样就能排除病毒,木马的原体了!
附该软件下载地址：http://soft.pcnow.com.cn/down.asp?id=15547&no=1

类似sniffer pro等相关软件都可以的。