QSniffer(网卡抓包工具)

QSniffer功能介绍

1、实时流量分析

SnifferPortablePro选用仪表板视图的方式向用户

提实时供各种数据流量和应用性能的统计信息视图

网络统计信息

包数和字节数

链路带宽利用率

网络层错误统计

广播包和组播包数量

网络协议遍布

逻辑拓扑图

2、网络层统计信息

主机和会话对排名

独立主机、会话对统计

应用协议遍布和排名

应用响应速度统计

特性差的会话对排名

3、告警和通知

自定告警事件

实时发现异常事件

实时产生告警信息

实时推送告警通知

4、实时解码

在数据包抵达时刻实时显示协议解码，

包含主流网络协议以及应用层协议，

而SnifferPortablePro对协议解码的支持的范围更为广泛。

5、实时数据包解码

覆盖OSI模型七层

支持广泛应用层协议

支持Gb-IP移动网络专用协议

支持FIX等金融行业专用协议

6、实时专家分析系统

专家分析系统实时分析捕获数据，自动发觉网络层和网络层异常事件，

而且传出告警通知用户，同时给出相关的诊断结果，协助用户迅速发现问题，减少故障恢复时间。

7、过滤器和触发器

捕获过滤、显示过滤

逻辑表达式定义过滤器

支持MAC地址、IP地址、端口、特征值等单独标准或是复合标准

支持事件触发捕获

依照时间或是过滤器定义触发条件

8、无线网络分析-支持802.11a/b/g/n

支持信号强度、信躁、SSID、加密方式、功率等关键参数

支持解密经过WEP或是WPA/WPA2PSK加密的无线网络数据

自动识别非法接入设备

QSniffer特色说明

1、网绚流量分析、网绚故障诊断;

2、应用流量分析及故障诊断(已上线或即将上线的应用);

3、网绚病毒流量、异常流量检测;

4、无线网绚分析、非法接入设备查验;

5、网绚安全检查、网绚行为审计。

QSniffer使用说明

第一次使用QSniffer最新版需安装插件:

win10系统:

推荐安装npcap-1.60.exe插件

win7系统:

推荐安装WinPcap_4_1_3.exe插件

两个安装包都集成在压缩包中，请根据自己的系统选择安装

安装完成后 可启动qtSniffer进行抓包。