Windows 数据包嗅探器

Question

您建议使用什么数据包嗅探器，尤其是在 50 多个工作站环境中？我是 Wireshark 的粉丝，但它有相当多的安全历史。有什么更好的吗？

Answer 1

我一直在 Windows 上使用 Wireshark - 通过 SPAN 会话或类似会话，加上巧妙地使用捕获/显示过滤器，您可以让它告诉您几乎任何您需要的信息。你也可以为你的老板制作漂亮的图表。你所说的“安全历史”是什么意思？

Answer 2

我还没有遇到任何更好的免费内容。当 Wireshark 非常擅长它的工作时，我的工作太便宜了，无法支付嗅探器的费用。是的，Wireshark 似乎每隔一天左右就有一个新的解码器漏洞，但是当您在这样的领域中处于领先地位时，就会发生这种情况。是的，我希望他们更频繁地更新。但是 Wireshark 的绝对实用性让我一直在使用它。