网络包获取及分析项目推荐

[ljian6530]

网络包分析项目推荐

最近老板接了个需求，希望能够手动，自动的截取少量 pcap 数据包，在线分析 pcap 包功能需求。 类似如下项目 lab.dynamite.ai A-Packets le4f/pcap-analyzer 哪位大佬有推荐项目，开源的商业的都可以。

[wheat0r]

我知道一个特别商业的 https://www.colasoft.com.cn/products/ras

[haoyunyinglai]

用 Pcap plus plus 手撸一个吧

[ljian6530]

@wheat0r 公司有这个，网络部门在用，好像反馈不太好。

[wheat0r]

@ljian6530 #3 这东西我做过几个客户，非常吃预算，想要效果好就要下重金。

[ljian6530]

@wheat0r 可能需求点，不太一样。公司用他做公网镜像分析用的。我主要需求想在平台侧，抓取容器流量自动分析。

[lshero]

如果为了采集的话可以看看 elasticsearch 的 Packetbeat 配合 kibana 或者可以看看 arkime 还有 ntopng

[ljian6530]

@lshero 这个思路很 nice ，我好像有看到过类似的。我试试，正好手头 efk 可以跑下流程试试🙏

[zeusho871]

gopacket ？基于 libpcap 的

[R4rvZ6agNVWr56V0]

ntopng 可以二开的