咱们在这里列出工具会随用途不同样而更迭，也会根据实际运用情况，甚至是开发者更新情况而更迭，但咱们也会尽大概列出咱们过去运用过很多真正有用程序嗅探器工具，并整理成文章，方便初学者认识这些工具，
文章篇幅较长，阅读须要十五分钟左右，你可以先收藏，以利于后期逐步学习，
HTTP协议、heck〔整個Internet〕都依赖于并全力于运用TCP / IP、UDP 协议〔以及其他很多同体〕，
任何阅读此页人都应该意识到，倘若您想要打破流程或试图“破坏”“数据包”传输，则必需理解协议就业原理，
对于百分之百不行解数据包行为运用者，咱们强烈主张您解它，否则你永远无法能变成一個合格渗透测试人员，
能够截取并利用“欺骗”数据包是网络保障性一個最先选点，倘若您可以掌握如何运用下面列出工具，那么将是一個很非常好开始，
咱们试图列出可以找到〔并已运用〕“最优数据包嗅探工具”，但与大多数事物一样，在IT领域中，它也在连续发展，
WiresharkDSniffScapyCain & AbelEtherapeEttercapINSSIDERKisMACKisMETNetstumblerNetwork MinerNGrepSocatHping
Wireshark
Wireshark是绝对经典，最著名网络分析仪、密码破解工具，此工具是网络数据包分析器，该工具将尝试捕获用于分析，网络故障排除，分析，软件、通信协议开发网络数据包，并尽大概祥明地显示获得数据包数据，
由于商标难题，它以前称为Ethereal，在2006年5月更名为Wireshark，Wireshark是一個跨平台工具，现在运用当前版本中Qt小部件来实行其运用者界面，倘若您晓得tcpdump，则Wireshark与tcpdump非常相似，但是它具有图形化前端以及一些集成过滤、排序选项，
诸如端口镜像之类各类网络接头将捕获扩展到网络上任何点，简单无源抽头可极大地防止篡改，带有libpcap 1.0.0或更高版本GNU / Linux，BSD、OS X上Wireshark 1.4、更高版本也可以将无线网络接口控制器置于监视模式，
当远程计算机捕获捕获数据包并将捕获数据包运用OmniPeek所运用协议或TZSP协议将捕获数据包传输到运行Wireshark计算机时，这些数据包将由Wireshark实行解剖，因为这個它可以分析在远程计算机上捕获数据包被捕获，
在Wireshark中，有颜色代码，运用者可以看到以黑色，蓝色、绿色突出显示数据包，一眼就能协助运用者识别流量类型，黑色确定存在难题TCP数据包，蓝色是DNS流量，绿色是TCP流量，
Wireshark全民免单吗？
Wireshark是一個开源全民免单数据包分析器，您可以访问其网站〔https：//www.wireshark.org/download.htmlZ〕并下载与您系统兼容安装程序，
Wireshark是否可以在所有操作系统上运行？
Wireshark运用pcap捕获数据包，并在OSX，GNU / Linus，Solaris，Microsoft Windows、其他类似Unix操作系统上运行，
Wireshark典型用途是什么？
人们运用Wireshark对网络难题实行故障排除，检查保障难题，协议实行调试以及解有关网络协议内部更多信息，
DSniff
dSniff是由Dug Song创建网络流量分析、密码嗅探工具，用于解析各类应用程序协议并提取相关数据，dsniff，mailsnarf，filesnarf，msgsnarf，urlsnarf、webspy监视网络中有趣信息，比方说电子邮件，密码、文件，而macof，dnsspoof、macof则有助于拦截往往是攻击者无法用网络流量，
dSniff全民免单吗？
是，此工具是全民免单，
dSniff是否可以在所有操作系统上运行？
dSniff可在Linux，Windows、MAC OS X操作系统上运行，
dSniff典型用途是什么？
该工具用途是嗅探运用者名，密码，电子邮件内容、访问网页，顾名思义，dsniff是网络嗅探器，但也可用于破坏常规交换网络行为，并大概导致来自同一网络上其他主机网络流量，它搞定FTP，Telnet，LDAP，IMAP，NNTP，POP，OSPF，NFS，VRRP，Citrix ICA，Rlogin等协议，
Scapy
Scapy是一种非常流行且有用数据包制作工具，可经由搞定数据包来就业，Scapy可以解码来自多种协议数据包，
Scapy能够捕获数据包，关联发送请求、答复等，Scapy还可以用于扫描，跟踪路由，探测或发现网络，咱们理解是，Scapy可以替代其他工具，比方说Nmap， arpspoof，tcpdump，p0f等，
Scapy全民免单吗？
是，Scapy是全民免单，
Scapy是否可以在所有操作系统上运行？
Scapy与Linux，Windows、MAC OS X操作系统兼容，
Scapy典型用途是什么？
Scapy可以执行其他工具无法执行某些攻击，比方说，能够发送无效帧，注入802.11帧，结合技术〔VLAN跳跃+ ARP缓存中毒，WEP加密通道上VOIP解码等〕，上述，这是一個非常该死炫酷工具，框架，对于您运用Scapy经验，咱们非常看重您反馈、意见，
Cain & Abel〔该隐、亚伯〕
Cain、Abel是用于密码恢复最受欢迎工具之一，倘若您不确定要运用哪种工具实行密码破解，那么咱们主张您从今以后工具开始，
它可以运用蛮力攻击，密码分析攻击等方法来恢复各类密码，其中最常用一种就是字典攻击，该工具由Sean Babcock、Massimiliano Montor维护，
该隐、亚伯黑客工具全民免单吗？
是! 它是互联网上运用最广泛，最受欢迎全民免单黑客工具之一，
Cain、Abel Hacking工具是否可以在所有操作系统上运用？
不幸是，该隐、亚伯仅适用于Windows操作系统〔
该隐、亚伯骇客工具典型用途是什么？
该隐、亚伯有很多用途，其中涵盖破解WEP以及破解LM、NTLM哈希，NTLMv2哈希，Microsoft缓存哈希，Microsoft Windows PWL文件Cisco IOS – MD5哈希等功能，可加快数据包捕获速度经由无线数据包注入，记录VoIP对话，对加密密码实行解码，跟踪路由，哈希计算，转储受呵护存储密码，ARP欺骗，网络密码嗅探器，LSA秘密转储器、IP至Mac地址解析器，
Etherape
Etherape是一個图形网络监视器，其模仿etherman，它具有IP，TCP、链路层模式，以图形方法显示网络活动，
该工具还可以链接有关大小、流量主机更改，它还具有一個颜色编码协议显示，该工具持助诸如FDDI，以太网，ISDN，令牌环，SLIP，PPP、WLAN设备之类硬件、协议，以及很多封装格式，EtherApe可以过滤要显示流量，同时可以读取来自文件数据包以及网络生命，节点统计信息也可以导出，
Etherape全民免单吗？
是，Etherape是全民免单运用，
Etherape是否可以在所有操作系统上运行？
Etherape在Linux、MAC OS X操作系统上就业，
Etherape典型用途是什么？
Etherape最先选用于跟踪几种类型网络流量，
Ettercap
Ettercap是一個开放源代码网络保障工具，特意用于在局域网中遭受中间攻击人员，该工具也是ARP中毒经典工具，它经由ARP使计算机系统中毒并使网络接口进入混杂模式来就业，因为这個，它可以对受害者发动多次攻击，它还具有插件持助，因为这個可以经由放置新插件来扩展功能，
Ettercap全民免单吗？
Ethercap是全民免单，可以经由其网站下载，
Ettercap是否可以在所有操作系统上运行？
它可以在多种操作系统上运行，涵盖Windows，MAC OS X、Linux，
Ettercap典型用途是什么？
Ettercap用于动态过滤内容，嗅探实时连接等等，它还用于保障审核、计算机网络协议分析，它具有拦截网段上流量，针对通用协议实行主动窃听以及捕获密码本事，
INSSIDER
Inssider是一种无线网络扫描仪，旨在克服另一個工具NetStumbler限制，
Inssider可以跟踪一段时间内信号强度，打开无线接入点并运用GPS记录保存日志，
Inssider全民免单吗？
现在这是付费应用程序，
Inssider是否可以在所有操作系统上运行？
它可以在Windows、Apple操作系统上运用，
Inssider典型用途是什么？
Inssider有多种用途，它可以从无线网卡、软件收集数据，协助选择可用最优无线信道，呈现有用Wi-Fi网络信息，比方说SSID，MAC，供应商，数据速率，信号强度、保障性，显示随时间更迭说明强度图表，显示哪些Wi-Fi网络通道重叠，它还供应GPS持助，同时可以将数据导出为Netstumbler〔.ns1〕文件，
KisMAC
KisMac是可用于数据包嗅探另一种经典工具，
咱们已经大量介绍此工具-值得在这里查看咱们工具Wireless Hacking子目录，
KisMET
Kismet还用于数据包嗅探、制作数据包，以侵入网络并强制运用密码，
Netstumbler
在Netstumbler上介绍很多内容，由于网络限制，一部分内容无法访问，倘若有须要解可以留言
Network Miner
Network Miner由网络保障软件供应商Netresec创建，Netresec特意从事用于网络取证、网络流量分析软件、程序，
显然，作为保障专家，解网络上正在发生事情只是成功一半，NetworkMiner供应全民免单、付费版本，因倘若您对此网络保障工具感到满意，从“全民免单”版本开始，熟悉以后，而后再迁移到受持助商业版本总是有益，
NetworkMiner全民免单吗？
NetworkMiner供应全民免单、付费版本，因倘若您对此网络保障工具感到满意，从“全民免单”版本开始，熟悉以后，而后再迁移到受持助商业版本总是有益，
NetworkMiner是否可以在所有操作系统上运行？
NetworkMiner是专为Microsoft Windows设计网络取证分析工具，
NetworkMiner典型用途是什么？
NetworkMiner用作被动网络嗅探器或数据包捕获工具，以检测各类会话，主机名，开放端口，操作系统，反之亦然，而无需在网络上放置任何流量，它还可用于解析pcap文件以实行脱机分析，并能够重组传输数据文件并从pcap文件实行认证，NetworkMiner上显示重点是主机、属性，而不是原始数据包，
NGrep
ngrep这個工具〔“ Network Grep”串联〕是运用命令行网络数据包分析器，它依赖于pcap库、GNU regex库，
Ngrep与tcpdump相似，但是它供应更多功能，它将在数据包有效负载中显示“正则表达式”，并在屏幕或控制台上演示匹配数据包，最后结果是运用者〔往往是渗透测试人员或网络保障工程师〕将看到经由网络传递所有未加密流量，您须要将网络接口设置为混杂模式，才干使其正常就业，
Ngrep全民免单吗？
Ngrep下载、运用是全民免单，
Ngrep是否可以在所有操作系统上运行？
它适用于运行Linux，Windows、MAC OS X操作系统，
Ngrep典型用途是什么？
Ngrep用于在网络上存储流量，存储pcap转储文件以及读取由tcpdump或wireshark等工具生成文件，
Socat
Socat是一個命令行实用程序，它创建两個双向字节流并在它们之间传输数据，
由于可以从大量不同样类型数据源、接收器中构造流，同时由于可以将很多地址选项应用于这些流，因为这個Socat可以用于各类目，
Socat全民免单吗？
是，Socat是全民免单，
Socat是否可以在所有操作系统上运行？
它适用于Linux，Windows、MAC OSX操作系统，
Socat典型用途是什么？
Socat用途之一是与Netcat就业方法相似，在Netcat中，它经由多种协议并经由管道，设备文件，套接字，SOCKS4客户端，代理连接等起作用，它为各异模式供应日志记录，分叉、转储进程间通信、更多选择，它也可以用来攻击弱防火墙，甚至可以用作TCP堡垒转发器，
Hping
Hping是渗透测试人员、IT保障审核员运用一种流行数据包制作工具，Hping本质上是面向命令行TCP / IP数据包汇编器、分析器，
该工具持助多种协议，比方说TCP，UDP，ICMP、RAW-IP协议，Hping还具有traceroute模式，能够在覆盖通道之间发送文件功能以及其他各类功能，当解TCP / IP时，Hping是一個很非常好工具，
Hping全民免单吗？
是，Hping是全民免单，
Hping是否可以在所有操作系统上运行？
该黑客工具可在Linux，MAC OSX、Windows操作系统上运行，
Hping典型用途是什么？
根据开发者员说法，纵然hping在过去最先选用作保障工具，但它还有很多其他用途，涵盖深度端口扫描，测试防火墙，手动路径MTU发现，运用不同样协议测试网络，TOS，分段，远程操作系统指纹识别，高级跟踪路由，所有受持助协议下TCP / IP堆栈审核、远程正常运行时间猜测。