| 工具类型 | 代表工具 | 核心功能 |
|---|---|---|
| 扫描检测 | Nmap、OpenVAS | 主机发现、漏洞扫描 |
| 流量分析 | Wireshark、tcpdump | 数据包捕获解析 |
作为开源网络扫描工具的代表，Nmap提供主机发现、服务检测、操作系统识别等复合功能。通过发送定制化数据包，可精准绘制网络拓扑图，识别异常开放端口。
该数据包分析工具支持1000多种协议解析，配合显示过滤器和统计图表，可快速定位网络延迟、异常流量等问题。典型应用场景包括HTTP请求分析、TCP重传问题排查。
实战中常采用工具组合方案提升诊断效率：
使用tcpdump进行定向抓包时，推荐配合-w参数保存数据包文件，方便后续使用Wireshark进行可视化分析。对于持续性的网络问题，可设置Batfish进行配置验证，预防潜在故障。
