Packet Sniffing може да звучи като злонамерена дейност на пръв поглед, но всъщност е етичен начин да анализирате мрежата и да диагностицирате всички проблеми, свързани с мрежата. Инструментите за засмукване на пакети се използват от мрежовите техници за такива диагностични процеси. Имайки предвид това, има равен брой случаи, при които хакерите използват зъби за пакети за злонамерени действия, като събиране на пароли и шпиониране на трафика на потребителите.
Тук няма да говорим за атаки за пакетиране на пакети, но някои безплатни инструменти за пакетиране на пакети, които могат да бъдат ефективно използвани за диагностициране на мрежовите проблеми и разрешаване на проблемите. Преди да ви представим три инструмента за пробиване на пакети за Windows, нека разгледаме как работят инструментите за пакетиране на пакети.
Как работят пакетиращите инструменти за пакетиране
Съществуват различни типове паузи. Някои шуйфери за пакети се използват само за откриване на хардуерни проблеми. Други инструменти за пакетиране на вдлъбнатини всъщност са някои софтуерни приложения, които се изпълняват на хост компютрите.
Инструментите за придушаване на пакети пресичат трафика в мрежата. Инструментите "виждат" мрежата, използвайки безжичен или кабелен мрежов интерфейс. Инструментът за придушаване на пакети трябва да има достъп до този интерфейс на своя хост компютър. Ако това е кабелна мрежа, инструмент за пакетиране може да улови данните, които изцяло зависят от структурата на мрежата.
Структурата на мрежата може да позволи на инструмента за пакетиране на пакети да преглежда трафика по цялата мрежа или да позволи на него да вижда само малък сегмент от него. Ако е безжична мрежа, инструментите за пакетиране могат да уловят един канал, като използват безжичния интерфейс. Ако хост компютърът има няколко безжични интерфейса, тогава пакетиращият пакет може да заснеме няколко канала.
Инструментът за вентилация след това анализира записаните сурови пакети данни. Анализът се преобразува от инструмента за вентилация в четлив формат. Този анализ не е нищо друго освен разговора между възлите в мрежата. Тази информация е полезна за мрежовите техници, за да открият грешката.
Инструменти за свободно пакетиране на пакети за Windows
Ако искате да анализирате мрежата си, можете да намерите три безплатни инструмента за пакетиране на пакети за Windows.
1. WireShark Packet Sniffer
- Дълбоко инспектиране на стотици протоколи, като повече се добавят през цялото време
- Заснемане на живо и офлайн анализ
- Стандартен браузър за пакети с три панела
- Освен Windows, този инструмент може да работи на други операционни системи като Linux, OS X, Solaris, FreeBSD, NetBSD и много други
- Записаните мрежови данни могат да бъдат преглеждани чрез GUI или чрез помощната програма TShark TTY
- Най-мощните дисплейни филтри в бранша
- Богат VoIP анализ
- Подкрепа за декриптиране на много протоколи, включително IPsec, ISAKMP, Kerberos, SNMPv3, SSL / TLS, WEP и WPA / WPA2
- Правилата за оцветяване могат да се прилагат към списъка с пакети за бърз, интуитивен анализ
- Изходът може да се експортира в XML, PostScript®, CSV или обикновен текст
Можете да опитате този инструмент, като го изтеглите от неговия уебсайт.
2. SmartSniff
SmartSniff предоставя 3 метода за улавяне на TCP / IP пакети:
- Raw Sockets (Само за Windows 2000 / XP или по-нова версия): Този метод ви позволява да заснемете TCP / IP пакети в мрежата без да инсталирате драйвер за заснемане. Този метод обаче има някои ограничения и проблеми.
- WinPcap Улавяне на водача: Този конкретен метод ви позволява да улавяте TCP / IP пакети във всички операционни системи Windows.
- Драйвер за монитор на мрежата на Microsoft (само за Windows 2000 / XP / 2003): Microsoft предоставя безплатен драйвер за заснемане под Windows 2000 / XP / 2003, който може да бъде използван от SmartSniff. Този драйвер обаче трябва да бъде инсталиран ръчно.
Ако искате да пробвате този инструмент за пакетиране на пакети, изтеглете го оттук.
3. Microsoft Message Analyzer
Информирайте ни, ако имате други безплатни инструменти за пакетиране на пакети, които да добавите.
Може да искате да проверите и някои от тези безплатни инструменти за наблюдение на мрежата.
