Παρακολουθήστε την κυκλοφορία δικτύου των διαδικασιών των Windows με το Socket Sniff
- Κατηγορία: Λογισμικό
Το SocketSniff είναι ένα δωρεάν φορητό πρόγραμμα για Windows που σας επιτρέπει να παρακολουθείτε WinSock δραστηριότητα μιας επιλεγμένης διαδικασίας στο λειτουργικό σύστημα των Windows.
Μερικές φορές μπορεί να είναι χρήσιμο να μάθετε αν μια διαδικασία συνδέεται με ένα δίκτυο υπολογιστών ή στο Διαδίκτυο, και αν συμβαίνει αυτό, τι μεταφορτώνει στο Διαδίκτυο ή λήψεις από αυτό.
Ενώ όλα αυτά μπορεί να μην είναι πάντα δυνατό να πει, για παράδειγμα όταν χρησιμοποιείται κρυπτογράφηση, εξακολουθούν να υπάρχουν πληροφορίες που μπορούν να συγκεντρωθούν κατά τη διάρκεια της διαδικασίας.
Το SocketSniff είναι ένα πρόγραμμα της NirSoft που σας παρέχει επιλογές για να επιλέξετε μια τρέχουσα διαδικασία στα Windows για να παρακολουθείτε τη δραστηριότητά του στο WinSocket.
Όταν ξεκινάτε την εφαρμογή για πρώτη φορά μετά τη λήψη και εξαγωγή στο τοπικό σύστημα, σας ζητείται να επιλέξετε μια διαδικασία από τη λίστα των διαθέσιμων διαδικασιών.
Η επιλεγμένη διαδικασία θα παρακολουθείται αυτόματα από εκείνη τη στιγμή και μέχρι να κάνετε κλικ στο κουμπί διακοπής στη διεπαφή προγράμματος ή να βγείτε από την εφαρμογή.
Η δραστηριότητα του WinSocket παρατίθεται σε σειρές στη διεπαφή προγράμματος. Κάθε σειρά αναφέρει μια ποικιλία πληροφοριών, συμπεριλαμβανομένης της τοπικής και απομακρυσμένης διεύθυνσης που χρησιμοποιείται, πόσα δεδομένα αποστέλλονται και λαμβάνονται, και αν η υποδοχή είναι ακόμα ανοιχτή ή κλειστή.
Μόλις επιλέξετε μια σειρά, οι πληροφορίες σχετικά με αυτήν εμφανίζονται στο κάτω μισό της διεπαφής. Εάν επιλέξετε το firefox.exe για παράδειγμα, ενδέχεται να δείτε τις πληροφορίες κεφαλίδας που αναφέρονται εκεί, αλλά και δεδομένα δεκαεξαδικού χαρακτήρα που ενδέχεται να αποκαλύπτουν επιπλέον πληροφορίες σχετικά με τη δραστηριότητα.
Οι πληροφορίες που καταγράφονται από το SocketSniff αυξάνονται γρήγορα ειδικά εάν η παρακολουθούμενη διαδικασία ανοίγει και κλείνει πολλές υποδοχές. Το φίλτρο Socket Types μπορεί να χρησιμοποιηθεί για την εμφάνιση μόνο τύπων TCP ή UDP που μπορούν να μειώσουν σημαντικά τα δεδομένα. Η προεπιλεγμένη ρύθμιση είναι η εγγραφή και εμφάνιση και των δύο τύπων υποδοχών.
Παρέχεται μια αναζήτηση που σας βοηθά να βρείτε πληροφορίες που σας ενδιαφέρουν. Μπορείτε να το χρησιμοποιήσετε για να βρείτε διευθύνσεις IP ή κομμάτια πληροφοριών στα καταγεγραμμένα δεδομένα.
Μπορείτε να εξαγάγετε μερικά ή όλα τα καταγεγραμμένα δεδομένα σε διάφορες μορφές δεδομένων, όπως κείμενο, csv, xml ή HTML.
Το SocketSniff μπορεί να είναι ένα χρήσιμο πρόγραμμα υπό ορισμένες συνθήκες. Οι προγραμματιστές μπορούν να το χρησιμοποιήσουν για να παρακολουθήσουν τη δημιουργία υποδοχών των εφαρμογών τους, ενώ οι τελικοί χρήστες μπορούν να το χρησιμοποιήσουν για την παρακολούθηση της δραστηριότητας δικτύου μιας συγκεκριμένης διαδικασίας.
Τώρα διαβάστε : Πώς να επαληθεύσετε ότι μια επέκταση προγράμματος περιήγησης δεν τηλεφωνεί στο σπίτι