网络分析工具：wireshark/termshark/scapy
Posted kirito-c
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了网络分析工具：wireshark/termshark/scapy相关的知识，希望对你有一定的参考价值。
毋庸置疑，wireshark 是当前网络分析工具中的王者。
但是仅有这一个工具显然也是不够的，我们除了抓包，还希望进行网络拓扑分析、协议栈分析，端口扫描等等，因此出现了一大堆特定功能的工具。不过简单起见，我们可以用一个 scapy 完成其中的大部分工作。这个工具让我们可以使用 Python 修改网络底层的数据包。
另外为了在服务器上进行抓包分析，可以使用 wireshark 的命令行工具 tshark，但是 tshark 只支持抓包并输出到文件，然后进行后续分析。
为了方便地进行实时分析，可以使用 tshark 的 terminal UI: termshark.
tshark/termshark 的使用
tshark 是 wireshark 的一部分，一个命令行的抓包工具。而 termshark 是一个为 tshark 编写的终端 UI 工具，UI 布局完全模仿 Wireshark。
首先需要通过命令 tshark -D 查找到所有可监听的 Interfaces，然后就能通过 tshark -i <interface-id> 进行抓包分析了。
以上是关于网络分析工具：wireshark/termshark/scapy的主要内容，如果未能解决你的问题，请参考以下文章