信息统计（statistics）
节点数
协议分布
包大小分布
会话连接
解码方式
专家系统
实践
抓包对比nc ncat加密与不加密的流量 用WIRESHARK抓包
nc建立连接
arp 三次握手建立tcp连接 反向arp 传输数据
ncat也一样
当抓大流量时 不适合用WIRESHARK
企业抓包
sniffer
Cace/riverbed（推荐）
Cascad pilot
6人加入学习
(1人评价)
该课程属于 南华大学信息安全专业 请加入后再学习
