[問題] 有沒有視覺化（直觀）分析封包的工具

[newwords (肉鯽仔)]

Wireshark 分析有開課

但是google 了一下 Wireshark How-to

有人熟析分析工具（視覺化）好懂的初學者軟體嗎

或是初學Wireshark 從哪些關鍵字查詢呢


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.9.37.161
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1474122342.A.F17.html
推 filiaslayers: 封包分析還能怎樣的視覺化啊?
→ newwords: 例如把攻擊的封包內容標示出來並指示
推 soem: 在那之前要先定義甚麼才算是攻擊
推 filiaslayers: 封包還可以攻擊喔，那會扣血嗎?
推 kenwufederer: 原po是不是搞錯封包的意義啊？
→ kenwufederer: 很多對電腦是正常行為，是由人去定義成攻擊的
→ kenwufederer: 對電腦而言，他只照指令走
→ rickieyang: wireshark 還不算視覺化，那用回 tcpdump 好了
推 ago1414: snort  Xplico
推 ago1414: http://www.books.com.tw/products/0010649176
→ xatier: wireshark follow tcp stream?
→ xatier: 或是關鍵字: IO graphs window
推 neidhart: 封包行為定義，通常就是課程要教的，用以辨識惡意與否