網路協議圖形化分析工具EtherApe

在對網路資料分析的時候，滲透測試人員往往只關心資料流向以及協議型別，而不關心具體資料包的內容。因為這樣可以快速找到網路的關鍵節點或者重要的協議型別。

Kali Linux提供的EtherApe可以滿足這個需求。該工具需要使用者使用命令apt-get install etherape手動安裝。它支援匯入資料包和實時抓包兩種方式，來獲取網路資料。根據獲取的資料，它可以實時顯示資料流向，並透過顏色標識對應的協議型別。

本期作業：

（1）使用以下命令安裝軟體EtherApe。

apt-get install etherape

（2）在命令列中以下命令，啟動該軟體。

etherape&

（3）單擊Capture|Interfaces|eth0命令，開始抓包。

（4）當Kali系統產生資料流，就會顯示對應的資料流向。使用者也可以透過訪問網站，更快速的產生資料流量。

網路協議圖形化分析工具EtherApe

相關文章