流量分析工具

流量分析工具是一款面向网络运维与诊断场景的实用软件，核心能力是检测网卡并据此完成带宽监控、网络诊断与流量分析，帮助使用者摸清带宽的真实去向。它既能做基础抓包，也能对抓到的流量做进一步识别与判断，比如区分流量是否来自随身WiFi、私接路由器，或者从QQ流量中提取号码。软件还提供ARP流量抓取和代理服务器端口扫描，方便排查一些不常规的网络问题。整体来看，它更适合需要观察内网流量、定位带宽异常的用户使用。

功能介绍

1、普通抓取：只把抓到的数据包输出，不对内容做任何分析

2、1拖N抓取：对抓取到的流量进行分析，判断流量是否来自随身WIFI、私接路由器等设备。使用该功能需要在“网关接口”上做端口镜像（例如在SVI接口上），否则分析结果不准确

3、QQ号码抓取：通过分析QQ流量，从中提取出QQ号码

4、ARP抓取：仅抓取ARP流量，后续版本会加入ARP攻击分析检测

以上4个功能都需要通过端口镜像把流量引进来再抓取分析，否则只能抓到自己网卡上的流量

5、扫描代理服务器端口：服务器本身没有明显的流量特征，比较可行的办法是扫描服务器所开启的TCP代理端口；常见的服务器端口默认为808和8080

操作流程说明

1、 从本站下载并解压软件包，按提示完成安装或直接运行主程序

2、 选择用于监控的网卡，先确认网卡处于正常工作状态，再开始抓取

3、 如需分析他人或内网设备的流量，提前在网关接口上配置端口镜像，把流量引到监控网卡

4、 根据目标选择对应功能：普通抓取、1拖N抓取、QQ号码抓取或ARP抓取，启动后查看输出结果

5、 排查代理服务器时，使用端口扫描功能，重点检查808、8080等常见代理端口是否开放

使用中的注意事项

- 除普通抓取外的分析类功能都依赖端口镜像，没有配置镜像时只能看到本机流量，结果会失真

- 端口镜像建议做在网关接口上，例如SVI接口，位置不对会影响1拖N抓取的判断准确性

- ARP抓取目前只负责抓取ARP流量，攻击分析检测要等后续版本，不要把它当作完整的ARP防护手段

- 扫描代理端口只能作为辅助判断，端口开放并不等于一定存在代理服务，需要结合其他信息确认

- 抓包会占用一定的网卡与系统资源，长时间运行时注意观察软件状态，避免影响正常上网