Packet Sniffer, saukts arī par Packet Analyzer vaiTīkla analizators ir īpaša programmatūra, kas pārtver, analizē un reģistrē satiksmi, kas iet caur tīklu. Wikipedia ir labāks skaidrojums par sniffer darbību: "Kad datu plūsmas plūst visā tīklā, sniffer uztver katru paketi un galu galā dekodē un analizē tās saturu atbilstoši attiecīgajai RFC vai citām specifikācijām."
Tur ir daudz snifferu, bet WireSharktiek uzskatīts par visa tīkla analīzes vai uzraudzības rīku. Tas ir starpplatformu rīks, kas izstrādāts ar simtiem tīkla ekspertu palīdzību no visas pasaules. Varat to izmantot tīkla problēmu novēršanai, programmatūras izstrādei, tīkla uzraudzībai vai vienkārši izglītības vajadzībām.
Zemāk ir WireShark piemērs, kas darbojas ar Ubuntu Linux.
Noklikšķiniet uz attēla, lai to palielinātu.
Pilns funkciju klāsts ietver:
- Dziļa simtu protokolu pārbaude, visu laiku pievienojot jaunus
- Tiešraide un bezsaistes analīze
- Standarta trīs rūšu pakešu pārlūks
- Daudzplatforma: Darbojas ar Windows, Linux, OS X, Solaris, FreeBSD, NetBSD un daudziem citiem
- Uztvertos tīkla datus var pārlūkot, izmantojot GUI vai izmantojot TTY režīma TShark utilītu
- Jaudīgākie displeja filtri nozarē
- Bagātināta VoIP analīze
- Lasīt / rakstīt daudz dažādu uztveršanas failu formātus: tcpdump (libpcap), Pcap NG, Catapult DCT2000, Cisco Secure IDS iplog, Microsoft Network Monitor, Network General Sniffer® (saspiests un nesaspiests), Sniffer® Pro un NetXray®, tīkla instrumentu novērotājs, NetScreen snoop, Novell LANalyzer, RADCOM WAN. / LAN analizators, Shomiti / Finisar Surveyor, Tektronix K12xx, Visual Networks Visual UpTime, WildPackets EtherPeek / TokenPeek / AiroPeek un daudzi citi
- Uztveršanas failus, kas saspiesti ar gzip, var dekompresēt lidojuma laikā
- Tiešsaistes datus var nolasīt no Ethernet, IEEE 802.11, PPP / HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI un citiem (atkarībā no jūsu platformas)
- Atšifrēšanas atbalsts daudziem protokoliem, ieskaitot IPsec, ISAKMP, Kerberos, SNMPv3, SSL / TLS, WEP un WPA / WPA2
- Krāsošanas noteikumus pakešu sarakstam var piemērot, lai ātri un intuitīvi analizētu
- Izvadi var eksportēt uz XML, PostScript®, CSV vai vienkāršu tekstu
Izbaudi!
Komentāri