3 Gratis Packet Sniffing Tools for Windows-systemer

Packet Sniffing kan høres ut som en skadelig aktivitet ved første øyekast, men det er faktisk en etisk måte å analysere nettverket på og diagnostisere eventuelle nettverksrelaterte problemer. Pakke Sniffing verktøy brukes av nettverk teknikere for slike diagnostiske prosesser. Når det er sagt, er det et like stort antall hendelser hvor pakkesniffing brukes av hackere for ondsinnede aktiviteter som å samle passord og spionere på brukertrafikk.

Her kommer vi ikke til å snakke om pakkesnuftangrep, men noen gratis pakke sniffing verktøy som effektivt kan brukes til å diagnostisere nettverksproblemer og løse problemene. Før vi presenterer tre pakkesniffingsverktøy for Windows, la oss se på hvordan pakkesniffingsverktøy fungerer generelt.

Slik fungerer Packet Sniffing Tools

Det finnes forskjellige typer pakkesniffere. Noen pakksniffere brukes kun til å oppdage maskinvarerelaterte problemer. Andre pakkesniffingsverktøy er faktisk noen programvareapper som kjører på vertsdatamaskinene.

Pakksniffingsverktøyene fanger opp og logger nettverkstrafikk. Verktøyene `vise` nettverket ved hjelp av trådløst eller kablet nettverksgrensesnitt. Pakken snu verktøyet må ha tilgang til dette grensesnittet på vertsdatamaskinen. Hvis det er et kablet nettverk, kan et pakkesniffingsverktøy fange opp dataene som helt avhenger av nettverkets struktur.

Nettverksstrukturen kan la verktøyet for pakkesniffer vise trafikk på hele nettverket, eller det kan bare vise en liten segment av det. Hvis det er et trådløst nettverk, kan pakkesniffingsverktøy ta opp en kanal ved hjelp av det trådløse grensesnittet. Hvis vertsdatamaskinen har flere trådløse grensesnitt, kan pakkesnifferen ta opp flere kanaler.

Sniffing-verktøyet analyserer deretter de fangede, raske pakkedataene. Analysen konverteres av sniffing-verktøyet til et lesbart format. Denne analysen er ingenting annet enn samtalen mellom noder på nettverket.

Gratis pakkesnipingsverktøy for Windows

Hvis du også ønsker å analysere nettverket ditt, er det tre gratispakke-sniffing-verktøy for Windows.

1. WireShark Packet Sniffer

Wireshark er et av de populære gratispakke sniffing verktøyene for Windows. Dette verktøyet kan gi deg muligheten til å se hva som skjer på nettverket ditt på et mikroskopisk nivå. Noen av de viktige funksjonene i dette verktøyet er som følger:

• Dyp inspeksjon av hundrevis av protokoller, med flere blir lagt til hele tiden
• Live-fangst og offlineanalyse
• Standard trepanelpakke-nettleser
• Apart fra Windows, kan dette verktøyet kjøres på andre operativsystemer som Linux, OS X, Solaris, FreeBSD, NetBSD og mange andre.
• Fanget nettverksdata kan leses via en GUI, eller via TSHark-verktøyet TTY-modus
• De kraftigste displayfiltrene i bransjen
• Rich VoIP-analyse
• Dekrypteringsstøtte for mange protokoller, inkludert IPsec, ISAKMP, Kerberos, SNMPv3, SSL / TLS, WEP og WPA / WPA2
• Fargeregler kan være brukes til pakkelisten for rask, intuitiv analyse
• Utdata kan eksporteres til XML, PostScript®, CSV eller vanlig tekst

Du kan prøve dette verktøyet ved å laste det ned fra nettstedet.

2. SmartSniff

SmartSniff er enda et gratis pakke-sniffing-verktøy som lar deg fange TCP / IP-pakker som går gjennom nettverkskortet ditt, og se de innfangne ​​dataene som en rekke samtaler mellom klienter og servere. Med hjelp av dette nettverksovervåkingsverktøyet kan du se TCP / IP-samtalene i ASCII-modus eller som hex-dump.

SmartSniff tilbyr 3 metoder for å fange TCP / IP-pakker:

1. Raw Sockets (Kun for Windows 2000 / XP eller høyere): Denne metoden lar deg fange TCP / IP-pakker på nettverket ditt uten å installere en fangstdriver. Denne metoden har imidlertid noen begrensninger og problemer.
2. WinPcap Capture Driver: Denne spesielle metoden lar deg fange TCP / IP-pakker på alle Windows-operativsystemer.
3. Microsoft Network Monitor Driver (Kun for Windows 2000 / XP / 2003): Microsoft gir en gratis opptak driver under Windows 2000 / XP / 2003 som kan brukes av SmartSniff. Denne driveren må imidlertid installeres manuelt.

Hvis du vil prøve dette pakkesniffingsverktøyet, last det ned herfra.

3. Microsoft Message Analyzer

Microsoft Message Analyzer er etterfølgeren til Microsoft Network Monitor. Det er nyttig å fange, vise og analysere protokollmeldings trafikk og andre systemmeldinger. Det er ikke bare et effektivt verktøy for feilsøking av nettverksproblemer, men også for testing og verifisering av protokollimplementeringer.

Gi oss beskjed hvis du har andre gratispakke-sniffing-verktøy som kan legges til.

Du vil kanskje også sjekke ut noen av disse gratis nettverksovervåkingsverktøyene.