Packet Sniffing na prvi pogled može zvučati kao zlonamjerna aktivnost, ali zapravo je etički način analiziranja mreže i dijagnosticiranje svih problema povezanih s mrežom. Alati za nanošenje paketa koriste mrežni tehničari za takve dijagnostičke procese. Nakon što je to izrekao, postoji jednak broj incidenata kod kojih hakeri koriste šifriranje paketa za zlonamjerne aktivnosti kao što su sakupljanje lozinki i špijuniranje korisničkog prometa.
Ovdje nećemo govoriti o napadima na njuškanje paketa, ali neki alati za sniffing besplatnih paketa koji se mogu učinkovito koristiti za dijagnosticiranje mrežnih problema i rješavanje problema. Prije nego što vam predstavimo tri alata za sniffiranje paketa za Windows, pogledajmo kako alati za sniffiranje paketa općenito funkcioniraju.
Kako funkcioniraju alati za pakiranje s paketima
Postoje različite vrste paketnih sniffera. Neki snifferi paketa koriste se samo za otkrivanje hardverskih problema. Drugi alati za sniffiranje paketa zapravo su neke softverske aplikacije koje se pokreću na računalima glavnog računala.
Alati za sniffanje paketa presreću i prijavljuju mrežni promet. Pregled alata mreža pomoću bežičnog ili žičnog mrežnog sučelja. Alat za sniffiranje paketa mora imati pristup ovom sučelju na svom glavnom računalu. Ako je riječ o žičnoj mreži, alat za sniffiranje paketa može snimiti podatke koji u potpunosti ovise o strukturi mreže.
Struktura mreže može omogućiti promatranju prometa na cijeloj mreži njuškanje paketa ili omogućiti pregled malog dijela mreže. Ako je riječ o bežičnoj mreži, alati za sniffiranje paketa mogu snimiti jedan kanal pomoću bežičnog sučelja. Ako glavno računalo ima više bežičnih sučelja, njuškanje paketa može uhvatiti više kanala.
Alat za njuškanje zatim analizira zarobljeni neobrađeni paketni podatak. Analiza se pretvara alat za sniffing u čitljiv format. Ova analiza nije ništa drugo nego razgovor između čvorova na mreži. Ovo vrlo korisno je da mrežni tehničari pronađu pogrešku.
Besplatni alati za pakiranje s paketima za Windows
Ako želite analizirati svoju mrežu, ovdje su tri besplatna alata za sniffiranje paketa za Windows.
1. WireShark Packet njuškalo
- Duboki pregled stotina protokola, s više se dodaje cijelo vrijeme
- Analiza snimanja uživo i izvanmrežno
- Standardni paketni preglednik s tri okna
- Osim sustava Windows, ovaj alat može se izvoditi na drugim operativnim sustavima kao što su Linux, OS X, Solaris, FreeBSD, NetBSD i mnogi drugi
- Prikupljene mrežne podatke može se pregledavati putem GUI-ja ili pomoću TShark uslužnog programa TTY-mode
- Najmoćniji filtri za prikaz u industriji
- Bogata VoIP analiza
- Potpora za dešifriranje za mnoge protokole, uključujući IPsec, ISAKMP, Kerberos, SNMPv3, SSL / TLS, WEP i WPA / WPA2
- Pravila bojanja mogu se primijeniti na paketni popis za brzu, intuitivnu analizu
- Izlaz se može izvesti u XML, PostScript®, CSV ili običan tekst
Možete pokušati ovaj alat preuzimanjem s web stranice.
2. SmartSniff
SmartSniff nudi 3 metode za hvatanje TCP / IP paketa:
- Sirovine (samo za Windows 2000 / XP ili veće): Ova metoda omogućuje snimanje TCP / IP paketa na vašoj mreži bez instaliranja upravljačkog programa za snimanje. Međutim, ova metoda ima neka ograničenja i probleme.
- WinPcap Hvatanje Vozač: Taj način omogućuje snimanje TCP / IP paketa na svim operacijskim sustavima Windows.
- Microsoft Network Monitor Driver (samo za Windows 2000 / XP / 2003): Microsoft nudi besplatni upravljački program za snimanje pod Windows 2000 / XP / 2003 koji SmartSniff može koristiti. Međutim, ovaj upravljački program mora biti instaliran ručno.
Ako želite isprobati ovaj alat za sniffiranje paketa, preuzmite ga odavde.
3. Microsoft Message Analyzer
Javite nam ako imate bilo koji drugi alat za sniffing besplatnih paketa za dodavanje.
Možda biste htjeli pogledati i neke od tih besplatnih alata za nadgledanje mreže.
