Sniffnet是一个用Rust编写的跨平台网络流量监控工具，界面美观，功能全面，支持实时监控、流量过滤和地理位置显示，适合普通用户。它支持多种操作系统，安装简单，并能导入导出PCAP文件，便于与Wireshark配合使用。
Sniffnet是一个用Rust开发的跨平台网络流量监控工具，界面美观，功能全面，支持实时监控、流量过滤和地理位置显示，适合普通用户。它支持多种操作系统，安装简单，并能导入导出PCAP文件，便于与Wireshark配合使用。
Sniffnet v1.4 正式发布，处理 PCAP 文件的速度是 Wireshark 的两倍，新增多项功能，并提供中文版本。
nsavensave 是一款数据包抓取工具，支持在 Linux 和 MacOS 上运行。它可以持续抓取数据包并保存到本地，用户可根据条件查询和导出为 pcap 文件。目前处于原型阶段，不建议用于生产环境。配置文件需放在用户目录下，通过命令行进行数据包查询和导出。
Falco是CNCF的重要项目，通过libsinsp和libscap库监控系统调用，增强云原生环境的安全性。其插件框架支持多种数据源，Stratoshark项目结合PCAP分析与SCAP文件，提供用户友好的界面。随着云原生技术的发展，这些工具愈加重要。
OpenResty XRay 是一款非侵入式动态追踪工具，用于生产环境中分析应用性能问题。它支持 Tomcat Java 应用的请求延迟分析，提供详细请求信息和 PCAP 包捕获功能，自动采样生成分析报告，帮助快速定位性能瓶颈。
异常处理是PCAP认证考试的重要概念。Python使用try...except块捕获和处理错误，防止程序崩溃。可以捕获特定异常，如ZeroDivisionError和IndexError。try块后可加else块在无错误时执行代码。finally块无论是否有异常都会执行，用于清理操作。这些概念有助于编写稳健的Python程序，为PCAP考试做好准备。
eCapture是一个无需CA证书的HTTPS/TLS明文抓包工具，支持包过滤和Pcap Filter语法。该工具在Linux和Android上可用，具有强大的特性。
eCapture v0.7.4发布，新增对Pcap Filter包过滤语法的支持，允许用户使用类似tcpdump的表达式过滤网络包。该工具可在Linux和Android上运行，无需CA证书，适用于HTTPS/TLS明文抓包。文中还提供了使用指令的图解和技术原理说明。
上一期我们讨论的是如何使用Wireshark工具进行结构化搜索的技术，这一期我们将为大家进行介绍，我们该如何使用 Allegro 网络万用表来加快 pcap 分析器的工作。
完成下面两步后，将自动完成登录并继续当前操作。
