Netwerk sniffing tools biedt systeembeheerdersmet een handige GUI-gebaseerde frontend voor tal van complexe opdrachten die worden gebruikt om informatie op te halen met betrekking tot de verzend- en ontvangstverzoeken van klanten. Netwerksnuffelaars doen eigenlijk niets anders dan consequent observeren dat aanvragen via het netwerk worden gerouteerd, zodat hun antwoorden kunnen worden gesnoven voordat of nadat ze de client-pc's bereiken. Als u op zoek bent naar een tool waarmee u niet alleen bron- en bestemmingsinformatie en netwerkgegevens kunt vastleggen, maar ook wachtwoorden, bestanden, websessies en afbeeldingen, probeer dan York.
Het is een tool voor het snuiven / loggen van netwerkverkeerwaarmee u netwerkverkeer kunt snuiven om informatie met betrekking tot datapakketten te bekijken en verzoeken te verzenden en ontvangen via een uniforme interface. Naast het weergeven van vastgelegd netwerkverkeer, kunt u ook de gesnuffelde HTTP- en FTP-bestanden opslaan. Net als andere geavanceerde hulpprogramma's voor het snuiven van netwerken, kan het vastgelegde informatie opslaan in PCAP-bestanden; u kunt PCAP-traceerbestanden verzenden en deze op elk gewenst moment opnieuw afspelen om vastgelegde netwerkverkeersdetails verder te analyseren. York zit in het systeemvak, zodat u het vastleggen van netwerkverkeergegevens kunt starten en stoppen en de hoofdinterface kunt onthullen.
Voordat u op Start klikt, gaat u naar Optievenster toegankelijk vanuit het systeemvakmenu om uw netwerkinterface te selecteren op het tabblad Netwerkadapter.
Eenmaal geselecteerd, klik op Sluiten en druk op Info in systeemin het systeemvak om de hoofdinterface te openen. Klik op Start op de werkbalk om York het netwerkverkeer te laten analyseren. Alle pakketten die via het netwerk worden gerouteerd, worden op het tabblad Pakketten weergegeven met tijdstempels, adres 1, adres 2, poort en de grootte van gegevenspakketinformatie.
Op het tabblad Bestanden kunt u bron- en doellocatiebestanden controleren die zijn vastgelegd vanaf verschillende clientsystemen.
Op het tabblad Wachtwoord kan de gebruiker de gebruikersaanmelding bekijkendetails vastgelegd van netwerkverkeer. Op dezelfde manier bevatten het tabblad Websessie en afbeeldingen de huidige websessie van verbonden clients en uitgepakte miniaturen van afbeeldingen.
U kunt alle invoer spoelen met de optie Spoelen inwerkbalk. Standaard is het echter ingesteld om na elke 1 minuut te spoelen als er geen activiteit wordt geregistreerd. U kunt deze inactiviteitstijd verminderen via het venster Opties. In het venster Logging kunt u Log TCP-pakketten, Log UDP-pakketten, Log ICMP-pakketten en Log NETBIOS-pakketopties in- / uitschakelen, Log en Save HTTP / FTP-bestanden en websessies in- en uitschakelen en de optie logwachtwoorden uitschakelen. Op het tabblad Opties kunt u de toegang tot het venster Opties beveiligen met een wachtwoord, het interval voor het doorspoelen van invoer wijzigen en andere algemene opties instellen. Ten slotte kunt u met de Geavanceerde opties showinfo inschakelen voor Ethernet, IP, TCP, UDP, ICMP en andere pakketopties. Hier kunt u het opslaan van verkeersdetails in PCAP-bestanden inschakelen en het PCAP-tracebestand in realtime verzenden.
York is een lichtgewicht hulpmiddel dat web logtsessies, HTTP- en FTP-aanvragen, bestanden en afbeeldingen vastleggen en POP3-, SMTP-, SMB-, VNC- en AIM-wachtwoorden en cookies uit netwerkverkeer snuiven zonder te veel systeembronnen te gebruiken. Het werkt op zowel client- als serverversies van Windows OS.
York downloaden
Comments