Justniffer

网络TCP数据包嗅探器
Justniffer是一款网络协议分析工具，可捕获网络流量并以自定义方式生成日志，支持模拟Apache Web服务器日志文件，跟踪响应时间，并从HTTP流量中提取所有“拦截”到的文件。
它允许您交互式地追踪实时网络或先前保存的捕获文件中的TCP流量。Justniffer原生捕获文件格式为libpcap格式，与tcpdump及其他多种工具使用的格式相同。
可靠的TCP流重建
Justniffer的主要功能是处理各种复杂的底层协议问题，还原正确的TCP/IP流量顺序：IP分片、TCP重传、乱序等。它使用了部分Linux内核源码来处理所有TCP/IP相关操作，具体而言，采用了一个稍作修改的libnids库版本，该库已对Linux代码进行了优化，使其更具可复用性。
专为“请求/响应”类协议优化，能够跟踪服务器响应时间。
Justniffer最初设计用于在复杂网络环境中帮助分析性能问题，当仅依赖低层数据包嗅探工具（如Wireshark、tcpdump等）分析网络捕获变得不切实际时尤为有用。它能快速帮助您识别关键性能瓶颈，实现应用层协议级别的性能分析。
在极其复杂和分布式系统中，了解不同组件间的通信方式往往至关重要；当这些通信基于TCP/IP协议（如HTTP、JDBC、RTSP、SIP、SMTP、IMAP、POP、LDAP、REST、XML-RPC、IIOP、SOAP等）实现时，Justniffer非常实用。通常，这些系统的日志级别和监控系统无法提供关键信息，例如每项网络请求的响应时间，从而难以定位性能问题。