流量分析仪-Network Monitor
Microsoft Network Monitor是微软发布的一款网络协议数据分析工具, 是一款免费的网络流量实
时监控软件,能够将计算机上的各种网络接口装置显示在同一个画面之中,并且告诉使用者每一个接口的实时流量,不论是流入或流出,都能够清楚显示。软件本身并不需亦任何设定,使用者只要单纯的执行就能够享受到它的功能,且程序本身是采取每一秒更新一次的方式,绝对让使用者随时掌握最实时的网络流量讯息。
Microsoft Network Monitor在微软官网上下载链接:
https://www.microsoft.com/en-us/download/details.aspx?id=4865
应对qq掉线,跟踪应用进程,可以多qq上的流量进行一个分类,区分哪些数据包是QQ,哪些是IE
使用案例演示
需求背景:
因某需求,需要捕获分析QQ使用的网络服务器IP、协议、端口,并把该应用程序产生的网络数
据保存,可供wireshark进行其他分析。
当然,可以尝试直接使用wireshark在电脑上进行抓包,最大的困难是抓取了所有网络数据,几
乎没有办法完全剥离出QQ应用使用的数据。因此需要一个能基于应用/进程抓包的工具,
Microsoft Network Monitor可以很容易满足这个需求。
操作示例
选择“New Capture”开始一个新的捕获会话