3 Gratis pakkesnipningsværktøjer til Windows-systemer

Packet Sniffing kan lyde som en ondsindet aktivitet ved første øjekast, men det er faktisk etisk middel til at analysere netværket og diagnosticere eventuelle netværksrelaterede problemer. Pakke Sniffing værktøjer bruges af netværk teknikere til sådanne diagnostiske processer. Når det er sagt, er der et lige antal tilfælde, hvor pakkesnuffning bruges af hackere til ondsindede aktiviteter som f.eks. Indsamling af adgangskoder og spionering på brugertrafik.

Her skal vi ikke tale om pakke sniffing angreb, men nogle gratis pakke sniffing værktøjer, der effektivt kan bruges til at diagnosticere netværksproblemer og løse problemerne. Før vi præsenterer dig tre pakke sniffing værktøjer til Windows, lad os se på, hvordan pakke sniffing værktøjer fungerer generelt.

Hvordan Packet Sniffing værktøjer arbejde

Der findes forskellige typer pakke sniffere. Nogle pakke sniffere bruges kun til at detektere hardwarerelaterede problemer. Andre pakke sniffing værktøjer er faktisk nogle software apps, der kører på værtscomputere.

Pakken sniffing værktøjer aflytte og logge netværkstrafik. Værktøjerne `view` netværket ved hjælp af trådløs eller kablet netværksgrænseflade. Pakken sniffing værktøj skal have adgang til denne grænseflade på sin vært computer. Hvis det er et kablet netværk, kan et pakkesnuffningsværktøj fange de data, der helt afhænger af netværkets struktur.

Netværksstrukturen kan muligvis lade pakke snifferværktøjet se trafik på hele netværket, eller det kan lade det kun se en lille segment af det. Hvis det er et trådløst netværk, kan pakkesnuffningsværktøjer fange en kanal ved hjælp af den trådløse grænseflade. Hvis værtscomputeren har flere trådløse grænseflader, kan pakkesnifferen registrere flere kanaler.

Sniffingsværktøjet analyserer derefter de indfangede råpakke data. Analysen konverteres af sniffing-værktøjet til et læseligt format. Denne analyse er intet andet end samtalen mellem knudepunkter på netværket.

Gratis pakkesnipningsværktøjer til Windows

Hvis du også ønsker at analysere dit netværk, er der tre gratis pakkesnuffningsværktøjer til Windows.

1. WireShark Packet Sniffer

Wireshark er et af de populære gratispakke sniffing værktøjer til Windows. Dette værktøj kan give dig mulighed for at se, hvad der sker på dit netværk på et mikroskopisk niveau. Nogle af de vigtige funktioner i dette værktøj er som følger:

• Dyb inspektion af hundredvis af protokoller, med flere bliver tilføjet hele tiden
• Live capture og offline analyse
• Standard tre-pane pakke browser
• Apart fra Windows kan dette værktøj køre på andre operativsystemer som Linux, OS X, Solaris, FreeBSD, NetBSD og mange andre.
• Fangede netværksdata kan gennemses via en GUI eller via TSHark-værktøjet TTY-tilstand
• De mest kraftfulde displayfiltre i branchen
• Rich VoIP-analyse
• Dekrypteringsstøtte til mange protokoller, herunder IPSec, ISAKMP, Kerberos, SNMPv3, SSL / TLS, WEP og WPA / WPA2
• Farvebestemmelser kan være Anvendes til pakkelisten til hurtig, intuitiv analyse
• Output kan eksporteres til XML, PostScript®, CSV eller almindelig tekst

Du kan prøve dette værktøj ved at downloade det fra dets hjemmeside.

2. SmartSniff

SmartSniff er endnu et gratis pakke sniffing værktøj, der giver dig mulighed for at fange TCP / IP-pakker, der passerer via netværksadapteren, og se de indfangede data som en række samtaler mellem klienter og servere. Med hjælp af dette netværksovervågningsværktøj kan du se TCP / IP-samtalen i ASCII-tilstand eller som hex-dump.

SmartSniff tilbyder 3 metoder til indfangning af TCP / IP-pakker:

1. Raw Sockets (Kun til Windows 2000 / XP eller nyere): Denne metode giver dig mulighed for at indfange TCP / IP-pakker på dit netværk uden at installere en capture driver. Denne metode har dog nogle begrænsninger og problemer.
2. WinPcap Capture Driver: Microsoft Network Monitor Driver (Kun til Windows 2000 / XP / 2003):
3. Microsoft giver en gratis optagelse driver under Windows 2000 / XP / 2003, som kan bruges af SmartSniff. Denne driver skal dog installeres manuelt. Hvis du vil prøve dette pakkesniffningsværktøj, skal du downloade det herfra.

3. Microsoft Message Analyzer

Microsoft Message Analyzer er efterfølgeren til Microsoft Network Monitor. Det hjælper med at indfange, vise og analysere protokollens messaging-trafik og andre systemmeddelelser. Det er ikke kun et effektivt værktøj til fejlfinding af netværksproblemer, men også til test og verifikation af protokollimplementeringer.

Lad os vide, om du har andre gratis pakkesnuffningsværktøjer, der kan tilføjes.

Du vil måske også tjekke ud nogle af disse gratis netværk overvågningsværktøjer.