TCPflow是一款功能强大的.基于命令行的免费开源工具,用于在Unix之类的系统(如Linux)上分析网络流量.它可捕获通过TCP连接接收或传输的数据,并存储在文件中供以后分析,采用的格式便于协议分析和调试. 它实际上是类似tcpdump的工具,因为它处理来自网络或存储文件的数据包.它同样支持tcpdump支持的功能强大的过滤表达式.唯一的区别是,tcpflow让所有TCP数据包井然有序,并在单独的文件(每路方向的数据流有一个文件)中组装每路数据流,供以后分析. 功能特性包括一个高级插件系统,…