Narzędzia do wykrywania sieci zapewniają administratorów systemuz wygodnym frontendem opartym na graficznym interfejsie użytkownika dla wielu złożonych poleceń, które służą do pobierania informacji związanych z wysyłaniem i odbieraniem danych klientów. Sniffery sieciowe w rzeczywistości nic nie robią, poza konsekwentnym obserwowaniem routingu żądań przez sieć, więc ich odpowiedzi mogą być wąchane przed lub po dotarciu do komputerów klienckich. Jeśli szukasz narzędzia, które pozwala nie tylko rejestrować informacje o źródle i miejscu docelowym oraz rozmiar danych sieciowych, ale także hasła, pliki, sesje internetowe i obrazy, wypróbuj York.
Jest to narzędzie do wykrywania / rejestrowania ruchu sieciowegoktóra pozwala wąchać ruch sieciowy, aby wyświetlić informacje związane z pakietami danych oraz wysyłać i odbierać żądania w ramach zunifikowanego interfejsu. Oprócz pokazywania zarejestrowanego ruchu sieciowego umożliwia także zapisywanie obwąchanych plików HTTP i FTP. Podobnie jak inne zaawansowane narzędzia do wykrywania sieci, może zapisywać przechwycone informacje w plikach PCAP; możesz wysłać pliki śledzenia PCAP i odtworzyć je w dowolnym momencie w celu dalszej analizy szczegółów przechwyconego ruchu sieciowego. York siedzi w zasobniku systemowym, umożliwiając rozpoczęcie i zatrzymanie przechwytywania danych o ruchu w sieci oraz ujawnienie głównego interfejsu.
Przed kliknięciem przycisku Start przejdź do okna opcji dostępnego z menu paska zadań, aby wybrać interfejs sieciowy z karty Karta sieciowa.
Po wybraniu kliknij Zamknij i naciśnij Informacje w systemiemenu zasobnika, aby otworzyć główny interfejs. Kliknij Start na pasku narzędzi, aby pozwolić York rozpocząć analizę ruchu sieciowego. Wszystkie pakiety kierowane przez sieć są pokazane w zakładce Pakiety z datownikami, adresem 1, adresem 2, portem i rozmiarem informacji o pakiecie danych.
Na karcie Pliki możesz sprawdzić źródłowe i docelowe pliki lokalizacji przechwycone z różnych systemów klienckich.
Karta Hasło pozwala użytkownikowi zobaczyć login użytkownikaszczegóły przechwycone z ruchu sieciowego. Podobnie karta Sesja internetowa i obrazy zawiera bieżącą sesję internetową połączonych klientów i wyodrębnione miniatury obrazów.
Możesz opróżnić wszystkie wpisy za pomocą opcji Flush wpasek narzędzi. Jednak domyślnie jest spłukiwany co 1 minutę, jeśli nie zarejestrowano żadnej aktywności. Możesz skrócić ten czas bezczynności w oknie Opcje. Okno Rejestrowanie umożliwia włączanie / wyłączanie opcji Loguj pakiety TCP, Loguj pakiety UDP, Loguj pakiety ICMP i Loguj pakiety NETBIOS, przełączaj Rejestruj i zapisuj pliki HTTP / FTP i sesje internetowe Włącz / Wyłącz i wyłącz opcję loguj hasła. Karta Opcje pozwala zabezpieczyć hasłem dostęp do okna Opcje, zmienić przedział czasu płukania i ustawić inne ogólne opcje. Na koniec Opcje zaawansowane pozwalają włączyć wyświetlanie informacji o opcjach Ethernet, IP, TCP, UDP, ICMP i innych pakietach. Tutaj możesz włączyć zapisywanie szczegółów ruchu w plikach PCAP i wysłać plik śledzenia PCAP w czasie rzeczywistym.
York to lekkie narzędzie do logowania w Interneciesesje, żądania HTTP i FTP, przechwytywanie plików i obrazów, a także wąchanie hasła POP3, SMTP, SMB, VNC i AIM oraz plików cookie z ruchu sieciowego bez nadmiernego zużycia zasobów systemowych. Działa zarówno w wersjach klienckich, jak i serwerowych systemu operacyjnego Windows.
Pobierz York
Komentarze