一款非常实用的流量分析工具，可以用于局域网流量分析、排除网络故障、分析网络流量等。

一款非常实用的流量分析工具，可以用于局域网流量分析、排除网络故障、分析网络流量等。

特征

1.普通捕获：只捕获数据包输出，不分析任何结果。

2. 1-drag-N capture：分析捕获到的流量，分析该流量是否来自随身wifi、私有路由器等。需要在“网关接口”（如SVI接口）上做端口镜像，否则结果将不准确。

3、QQ号码抓取：可以分析QQ流量，提取QQ号码。

（以上三个功能都需要端口镜像来引导流量进来进行抓包分析，否则抓到的只会是你自己的流量）

4. ARP捕获：检测各类ARP攻击和欺骗。 ARP欺骗攻击是造成局域网速度缓慢的主要原因。

防范措施

1.NET 4.0或以上版本

2.WinPcap4.1.2或以上版本