五个好用的网络协议分析工具（附下载）

Network Packet Analyzer，是一种网络分析程序，可以帮助网络管理员捕获、交互式浏览网络中传输的数据包和分析数据包信息等。这里给出了5个最好的网络数据包分析工具，具体如下：

1. Wireshark

相信大家都很熟悉，就不多介绍了。Wireshark网络嗅探器是最受欢迎的免费网络嗅探器之一，它能够在Unix系统和Win系统下运行。

下载：http://www.wireshark.org/download.html 

2. Microsoft Network Monitor

Microsoft Network Monitor是一个免费网络数据包分析器，只能在Win系统下运行。它提供了一个专业的网络实时流量的图形界面。同时，它可以扑捉和查看300多个公共和微软专有网络协议，包括无线网络数据包。

下载：http://www.microsoft.com/downloads/en/details.aspx?FamilyID=983b941d-06cb-4658-b7f6-3088333d062f&displaylang=en 

3. Capsa Packet Sniffer

Capsa Packet Sniffer是一个网管必备的网络数据包分析器，它包括网络监测，故障排除和网络诊断等功能。

下载：http://www.colasoft.com/capsa/capsa-free-edition.php 

4. NetworkMiner

NetworkMiner是一个运行在Windows平台上的网络取证分析工具，通过嗅探或者分析PCAP文件可以侦测到操作系统,主机名称和开放的网络端口主机。

下载：http://sourceforge.net/projects/networkminer/files/networkminer/ 

5. SniffPass

SniffPass可以嗅探本机和局域网中（前提是你要在出口网关上运行SniffPass并进行嗅探）POP3, IMAP4, SMTP, FTP, 和 HTTP等协议。

下载：http://www.nirsoft.net/utils/password_sniffer.html