1. 为什么网络管理员会同时使用 Wireshark 和 NetWitness Investigator？ Wiresshark 可以捕获计算机上发送的所有数据包。 Wireshark 捕获密码等原始信息，NetWitness Investigator 获取收集到的信息并以有组织的方式将它们组合在一起。
以下哪个工具是用户友好并提供详细协议分析和协议行为分析的七层协议分析器？
Investigator 是一个七层协议分析器，提供详细的协议分析和协议行为分析，在理解协议行为和协议分析方面更加用户友好。
抓包和协议分析工具有什么特点？
完整的数据包捕获工具允许安全工程师记录和回放网络上的所有流量。这允许验证 IDS/IPS 警报和验证 NetFlow 或日志数据显示的项目。商业工具包括 Niksun10、RSA Security Analytics11（以前的 NetWitness）和 NetScout。
您可以使用 Wireshark 查看访问过的网站吗？
如果 Wireshark 正在接收网络流量，它只能监控您网络上访问过的网站。您可以使用 Windows Internet 连接共享功能接收发送给网络上其他计算机的每个数据包，该功能通过单台计算机路由所有网络流量。
我可以在我的家庭网络上使用 Wireshark 吗？
为此，您需要在“混杂模式”下通过 wifi 运行 Wireshark。这意味着它不只是寻找进出您的计算机的数据包，而是收集它可以在您的网络上看到的任何数据包。下载并安装 Wireshark。选择您的 wifi 适配器。
Wireshark 可以捕获路由器流量吗？
我们可以使用带有 LAN 端口镜像功能的 Wireshark 来捕获路由器 LAN 端口上的数据包。我们可以使用带有 LAN 端口镜像功能的 Wireshark 来捕获路由器 LAN 端口上的数据包。在计算机上下载并安装 Wireshark 以进行数据包捕获，并将计算机连接到路由器的 LAN 端口之一。 2.
WiFi 所有者可以查看我访问的 VPN 站点吗？
因此，即使您使用的是 VPN，WiFi 管理员最终也能够看到您在线浏览的内容。幸运的是，您可以通过使用 DNSLeakTest.com 等网站测试您的 VPN 连接来避免此问题。使用具有内置 DNS 泄漏保护的 VPN 也有帮助。