Packet Sniffers: què són? Al costat dalgunes excel·lents eines dolor de paquets

L'olor de paquets pot semblar una mica estrany i algunes coses poden tenir alguna cosa a veure amb l'abús de substàncies. Però us assegurem que no és gens a prop d'això. En lloc de qualsevol tipus d'activitat maliciosa per naturalesa, els experts tècnics utilitzen els rastrejadors de paquets per esbrinar qualsevol problema relacionat amb la xarxa.

slideshare.net

D'una banda, els sniffers de xarxa ajuden a detectar problemes èticament, els pirates informàtics intenten utilitzar el mateix mètode per enganyar els usuaris espiant la seva xarxa i, finalment, envaint la privadesa.

Com funcionen els Packet Sniffers?

Hi ha diferents rastrejadors de paquets en què alguns ajuden a detectar problemes de maquinari mentre que alguns funcionen amb aplicacions de programari. Però la seva feina principal és interceptar i registrar el trànsit habitual de la xarxa. Així mateix, aquestes eines funcionen tant en xarxes cablejades com sense fils.

De vegades, una eina de rastreig de paquets permet visualitzar tot el trànsit de la xarxa, mentre que, de vegades, només es pot observar una part.

En el cas de xarxes cablejades, són possibles moltes captures i la configuració dels commutadors de xarxa importa fins a cert punt. Mentre que a les xarxes sense fil, només és possible una captura alhora i visualitzar més del que només és possible quan hi ha diverses interfícies sense fil disponibles a l'ordinador amfitrió.

Un cop feta l'anàlisi, les dades apareixen en un format llegible o mostra la conversa entre dues xarxes. Aquest pas és un ultimàtum final perquè els experts tècnics coneguin l'error i puguin treballar per a la seva reparació.

Quines són les millors eines de rastreig de paquets?

Analitzar la vostra xarxa de manera intel·ligent requereix bons sniffers d'IP i aquí hem compilat una llista dels millors.

1. WireShark Packet Sniffer

Un dels rastrejadors de paquets de xarxa més eficients, WireShark és l'analitzador més utilitzat i inclou funcions com la capacitat d'inspecció profunda del protocol, la captura en directe per analitzar més tard i el navegador de paquets estàndard de tres panells.

Què hi ha més?

• Es pot executar en diverses plataformes com Windows, Linux, macOS, Solaris, FreeBSD, etc.
• La sortida final es pot exportar a XML, PostScript, CSV o text sense format.
• Les seves dades en directe es poden llegir des d'Ethernet, Bluetooth, FDDI i altres.

Aconsegueix WireShark!

2. SmartSniff

SmartSniff, un rastrejador de paquets de xarxa intel·ligent, pot capturar paquets TCP/IP que travessen un adaptador de xarxa. També permet visualitzar les dades capturades com una seqüència de conversa entre clients i servidors.

Què hi ha més?

• Visualitza les converses TCP/IP en mode Ascii o abocament hexadecimal.
• Proporciona 3 mètodes per capturar paquets; Raw Sockets (sense instal·lar el controlador), utilitzant WinPcap i el controlador de monitor de xarxa de Microsoft.

Tingueu en compte que SmartSniff funciona correctament a tots els sistemes operatius Windows sempre que WinPcap estigui instal·lat al costat.

Aconsegueix SmartSniff!

3. Microsoft Message Analyzer

Un successor reeixit de Microsoft Network Monitor, aquest rastrejador de paquets ajuda a capturar, mostrar i analitzar el trànsit de missatgeria. Es va dissenyar bàsicament per millorar el disseny del protocol, la documentació, les proves i el suport. La sincronització simultània entre la captura de dades en directe i la càrrega de missatges de diverses fonts és molt possible amb l'eina de rastreig de xarxa.

Què hi ha més?

• Permet la visualització de traces, registres i altres dades en diversos formats de quadrícula.
• Molt eficaç per resoldre problemes de xarxa i verificar la implementació del protocol.

4. Inspecció i anàlisi profunda de paquets

Si us enfronteu a una desacceleració habitual de la xarxa, doneu una oportunitat a aquest rastrejador de paquets de xarxa! Deep Packet ajuda a reduir les raons per les quals Internet és lenta, analitza el problema de més de 1200 aplicacions, classifica l'activitat de la xarxa i, finalment, ajuda a resoldre aquests problemes.

Què hi ha més?

• Utilitza tècniques com NetFlow i sFlow per gestionar xarxes de gran volum.
• Aquest sistema utilitza un ample de banda mínim, però mostra mètriques de temps de resposta d'alt nivell.

Aconsegueix el paquet profund!

5. Network Miner

Simplificant l'anàlisi de la xarxa, podeu detectar el nom d'amfitrió, així com els ports oberts i el sistema operatiu mitjançant aquesta eina d'olor de paquets. Curiosament, tot això passa sense posar trànsit a la xarxa. A més, les dades es presenten de manera que l'anàlisi es fa senzilla per si mateixa.

Què hi ha més?

• Moltes organitzacions d'arreu del món l'utilitzen durant anys i és una opció fiable entre moltes.
• estalvia un temps valuós dels analistes i investigadors amb resultats organitzats per endavant.

Aconsegueix NetworkMiner!

Mantingueu la vostra informació principal xifrada!

Hi ha moltes possibilitats que els pirates informàtics facin el seu camí a través de l'ús de la xarxa per trobar credencials importants per obtenir els seus propis beneficis. Podeu protegir-ne una part important mitjançant Advanced Identity Protector.

Tot i que l'eina no participa activament en la seguretat de la xarxa, és capaç d'organitzar les vostres contrasenyes, la informació de la targeta de crèdit, els identificadors de correu electrònic, els detalls d'inici de sessió, etc. i permet la seguretat del braç obert dels pirates informàtics des d'un extrem. Instal·leu Advanced Identity Protector avui mateix i allibereu-vos de l'estrès de gestionar diverses contrasenyes crucials mentre ho deixeu tot en aquest programari intel·ligent.

Esperem que hàgiu trobat l'article sobre els sniffers de paquets informatiu i ens agradaria obtenir una opinió sobre el mateix a la secció de comentaris a continuació. Comparteix les teves opinions i segueix-nos a Facebook i YouTube per rebre actualitzacions tecnològiques periòdiques.