Nettverkssniffingverktøy gir systemadministratorermed en praktisk GUI-basert frontend for mange komplekse kommandoer som brukes til å hente informasjon relatert til klientenes data- og sendeforespørsler. Nettverkssniffere gjør faktisk ingenting annet enn å konsekvent observere forespørsler som blir dirigert gjennom nettverket, slik at svarene deres kan sniffes før eller etter at de når klient-PC-ene. Hvis du leter etter et verktøy som ikke bare lar deg logge kilde- og destinasjonsinformasjon og nettverksdatastørrelse men passord, filer, webøkter og bilder også, kan du prøve York.
Det er et nettverkstrafikk-snuse- / loggverktøysom lar deg snuse nettverkstrafikk for å se informasjon relatert til datapakker og sende og motta forespørsler under et enhetlig grensesnitt. Bortsett fra å vise logget nettverkstrafikk, lar den deg også lagre de snuste HTTP- og FTP-filene. Akkurat som andre forhåndsnettverktøy for snusing av nettverk, kan det lagre fanget informasjon i PCAP-filer; Du kan sende PCAP-sporingsfiler og spille dem på når som helst for å analysere fanger nettverkstrafikkdetaljer ytterligere. York sitter i systemstatusfeltet og lar deg starte og slutte å fange opp nettverkstrafikkdata og avslører hovedgrensesnittet.
Før du klikker på Start, går du over til Alternativvindu som er tilgjengelig fra menyen i systemstatusfeltet for å velge nettverksgrensesnittet fra fanen Nettverkskort.
Når du er valgt, klikker du Lukk og trykker Info i systemetbrettmeny for å åpne hovedgrensesnittet. Klikk på Start i verktøylinjen for å la York begynne å analysere nettverkstrafikken. Alle pakkene som er dirigert gjennom nettverket, vises i kategorien Pakker med tidsstempler, adresse 1, adresse 2, port og størrelse på datapakkeinfo.
I kategorien Filer kan du sjekke kilde- og målplasseringsfiler som er fanget fra forskjellige klientsystemer.
Kategorien Passord lar brukeren se brukerpåloggingdetaljer hentet fra nettverkstrafikk. Tilsvarende inkluderer fanen Web Session and Pictures den gjeldende web økten for tilkoblede klienter og utpakkede miniatyrbilder.
Du kan spyle alle oppføringer ved å bruke alternativet Spyl iverktøylinjen. Som standard er det imidlertid satt til å spyle etter hvert 1. minutt hvis ingen aktivitet blir registrert. Du kan minske denne inaktivitetstiden fra Alternativer-vinduet. Loggvinduet lar deg aktivere / deaktivere Logg TCP-pakker, Logg UDP-pakker, Logg ICMP-pakker og Logg NETBIOS-pakker, slå på Logg og lagre HTTP / FTP-filer og webøkter på / av og deaktivere passord for loggpassord. Under Alternativer-fanen kan du passordbeskytte tilgang til Alternativer-vinduet, endre innløpstidens intervall og angi andre generelle alternativer. Til slutt lar de avanserte alternativene aktivere visningsinformasjon for Ethernet, IP, TCP, UDP, ICMP og andre pakker. Her kan du slå lagring av trafikkdetaljer i PCAP-filer på og sende PCAP-sporingsfil i sanntid.
York er et lett verktøy som logger på nettetøkter, HTTP- og FTP-forespørsler, ta filer og bilder, og snuse POP3-, SMTP-, SMB-, VNC- og AIM-passord og informasjonskapsler fra nettverkstrafikk uten å ta for mye av systemressursen. Det fungerer på både klient- og serverutgaver av Windows OS.
Last ned York
kommentarer