Justniffer：一款功能强大的TCP数据包嗅探工具

栏目: 服务器 · 发布时间: 5年前

内容简介：Justniffer是一款功能强大的网络协议分析工具，它可以捕捉网络流量并以定制化的方式生成日志文件。除此之外，它还可以模拟Apache Web服务器日志文件，跟踪响应事件并从HTTP流量中提取出所有截获到的文件。Justniffer允许我们从当前活动网络或之前捕捉到的pcap文件中交互式地追踪TCP流量。Justniffer捕捉到的原始文件格式为libpcap，这个格式也是tcpdump和其他工具所支持的格式。

Justniffer是一款功能强大的网络协议分析工具，它可以捕捉网络流量并以定制化的方式生成日志文件。除此之外，它还可以模拟Apache Web服务器日志文件，跟踪响应事件并从HTTP流量中提取出所有截获到的文件。

Justniffer允许我们从当前活动网络或之前捕捉到的pcap文件中交互式地追踪TCP流量。Justniffer捕捉到的原始文件格式为libpcap，这个格式也是tcpdump和其他工具所支持的格式。

可靠的TCP流量重构

Justniffer的主要功能就是能够处理所有复杂的底层协议问题，并提取出正确的TCP/IP流量：IP碎片、TCP重传数据、数据包排序等。它使用了部分 Linux 内核源代码来处理所有的TCP/IP内容。准确的说，它使用了修改版本的libnids代码库，其中包含了部分Linux内核源码。

重构并将HTTP内容存为文件

提供了多功能多用途的嗅探器来辅助重构TCP网络流，其中包括：

HTTP嗅探器
LDAP嗅探器
SMTP嗅探器
SIP嗅探器
密码嗅探器

除此之外，Justniffer还可以恢复目标网络发送的各种文件。

可扩展性

该工具可支持用户使用外部脚本进行功能扩展。项目已经提供了一个 Python 脚本，可以用来恢复所有通过HTTP发送的文件，包括图片、文本、html和JavaScript等等。

功能概述

1、可靠的TCP流量重构：使用了部分Linux内核代码，可以对数据包重新排序、重编译TCP分段以及IP碎片；

2、切换文字模式：支持自定义；

3、可扩展性：可使用bash、python、 perl 脚本以及ELF可执行文件等实现功能扩展；

4、性能测试：它可以收集很多关于性能的数据，例如连接时间、关闭时间、请求时间和响应时间等等。

项目地址

Justniffer项目官网：【传送门】

最新版本下载：【 justniffer_0.5.15.tar.gz 】

* 参考来源： justniffer ，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

白帽子讲Web安全（纪念版）

吴翰清 / 电子工业出版社 / 2014-6 / 69.00元

互联网时代的数据安全与个人隐私受到前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？《白帽子讲Web 安全（纪念版）》将带你走进Web 安全的世界，让你了解Web 安全的方方面面。黑客不再神秘，攻击技术原来如此，小网站也能找到适合自己的安全道路。大公司如何做安全，为什么要选择这样的方案呢？在《白帽子讲Web 安全（纪念版）》中都能找到答案。详细的剖析，让你不仅能“知其然”，......一起来看看《白帽子讲Web安全（纪念版）》这本书的介绍吧!

码农工具