SoftPerfect Network Protocol Analyzer сниффер пакетов (анализатор сетевого трафика)

Категория: Технические советы

– Автор: Игорь (Администратор)

Снифферы пакетов, как SoftPerfect Network Protocol Analyzer, позволяют перехватывать весь проходящий трафик через ваши сетевые адаптеры, что особенно необходимо при детальном анализе подозрительной активности. Однако, их основное назначение заключается не только в перехвате и отслеживании вредоносной активности, но и в поиске неисправностей. Кроме того, снифферы позволяют анализировать трафик с точки зрения протоколов.

Например, если вам нужно выяснить какую долю от общего трафика потребляет мультимедийный трафик, передаваемый по протоколу UDP на множество IP адресов, то единственным вариантом остаются снифферы, так как обычные мониторы трафика попросту не предназначены для решения подобных задач. Безусловно, часть мониторов сети могут отслеживать трафик программ, но если приложение или служба используется не только для передачи мультимедиа, то вы не сможете разделить проходящий трафик. По этой и другим причинам снифферы всегда будут оставаться востребованными.

SoftPerfect Network Protocol Analyzer предоставляет пользователям множество различных инструментов, включая отчеты об анализе проходящего трафика, используемых протоколах, активности хоста, подсчете средних размеров пакетов и другие. Как и в случае любого сниффера, вы сможете посмотреть и проанализировать каждый отдельный пакет (заголовки протоколов и сами данные), проходящий через ваш адаптер. На сайте разработчика указывается, что сниффер умеет полностью декодировать низкоуровневые протоколы, как AH, ARP, ESP, ICMP, ICMPv6, IGMP, IP, IPv6, IPX, LLC, MSG, REVARP, RIP, SAP, SER, SNAP, SPX, TCP and UDP. Так же поддерживаются и протоколы более высокого уровня, как HTTP, SMTP, POP, IMAP, FTP, TELNET и другие. Кроме того, SoftPerfect Network Protocol Analyzer предоставляет вам возможность создавать и отправлять любые пакеты, так что если вам нужно отладить сервис или приложение, то вы всегда сможете это легко сделать. Весь полученный трафик можно легко фильтровать по протоколам, портам, данным и адресам. Так же SNPA позволяет создавать сложные скриптовые фильтры для вычленения только необходимых пакетов.

Сайт разработчика и ссылки на скачивание SoftPerfect Network Protocol Analyzer вы можете найти по этой ссылке (ссылки для скачивания находятся в самом низу страницы). Программа поддерживает версии Windows, начиная c WinXP и включая 32-битный и 64-битные версии. Существует версия как с инсталлятором, так и портативная. Так что вы всегда сможете захватить с собой этот удобный и мощный инструмент.

Теперь, у вас всегда будет под рукой сниффер для перехвата и анализа вашего трафика.