Paketové analyzátory

Abstract

Práce poskytuje popis funkcí paketových analyzátorů Wireshark, TCPDUMP, Microsoft Network Monitor, Colasoft Capsa a BitShark společně s náhledem grafického zpracování těchto analyzátorů. V práci lze nalézt praktické ukázky a návody využití speciálních funkcí analyzátorů Wireshark a Colasoft Capsa. Jako speciální funkce Wiresharku je popsána analýza rámců 802.11, zachytávání na vzdáleném rozhraní, analýza VoIP hovorů a tvorba I/O grafů. Dále práce obsahuje návod na využití analyzátoru Colasoft Capsa a jeho nástrojů k DoS útoku na vybrané zařízení v síti, návod na tvorbu alarmů a grafů pomocí tohoto analyzátoru. Závěrem práce je srovnání popisovaných analyzátorů po stránce vizuální, finanční, po stránce složitosti používání a podpory operačních systémů.

The work provides a description of the functions of packet analyser Wireshark, TCPDUMP, Microsoft Network Monitor, Colasoft Capsa and BitShark along with a preview of the graphic design of these analysers. At work, we can find practical examples and tutorials to use special function from Wireshark and Colasoft Capsa. As a special feature of Wireshark is described 802.11 frame analysis, capturing the remote interface, analysis of VoIP calls and creation of I / O graphs. The work also includes instructions on using the analyser Colasoft Capsa and its tools for DoS attacks on selected devices in the network, instructions for creating graphs and alarms using this analyser. In conclusion compares graphical design, financially, complexity of the applications and operating system support of described analysers.