wireshark网络拓扑结构[关闭]

Question

有没有人知道一个程序可以采取wireshark（pcap）跟踪并将其转换为可视网络拓扑？

我有3个带有“ALOT”数据的pcap文件，我真的想知道我是否可以理解一些事情。

我玩过像网络矿工这样的东西，但没有任何可以给数据提供视觉提示的东西。 例如

Answer 1

你实际上问了两个问题：

1. 如何从网络跟踪中发现网络拓扑
2. 如何可视化发现的拓扑

拓扑发现

这是困难的部分。 社区还没有开发出可靠的工具，因为网络流量显得非常难以应对。 在这个空间中想到的最有用的工具是Bro ，它创建了高质量的连接日志 。

提取通信图表是直截了当的，即显示谁与谁通信的图表。 通过使用某个度量（数据包/字节/连接数）对边进行加权，您可以了解给定节点的相对贡献。

对于更复杂的分析，您必须开发一些启发式方法。 例如，检测路由器可能涉及查看分组转发行为或从DHCP ACK消息中提取默认网关。 Bro（“用于网络的Python”）允许您以非常自然的形式编写此类分析。

图形可视化

低调方法涉及生成GraphViz输出。 余辉提供一些包装，使输出更容易消化。 如需灵感，请访问http://secviz.org/ ，在这些图表中找到许多示例。 他们中的大多数都是用余辉创造的。

还有Gephi ，一个更花哨的图形可视化引擎，它支持各种图形输入格式 。 生成的图形看起来很花哨，也可以交互式地进行探索 。