Wireshark
Wireshark — потужна Кросплатформна утиліта, призначена для аналізу мережевого трафіку. Працює в режимі реального часу, відображаючи докладні дані про вашу мережу, підтримує безліч мережевих протоколів.
Можливості Wireshark
- Перегляд вмісту пакетів;
- Висновок статистики навантаження на мережу;
- Кожен протокол підсвічується окремим кольором;
- Розшифровка та відображення WEP/WPA, HTTPS-трафіку;
- Потужний аналізатор пакетів, перехоплення в режимі реального часу;
- Вбудовані засоби фільтрації та сортування трафіку, що проходить.
- Зручний графічний інтерфейс;
- Відображає IP адресу одержувача;
- Тонкі налаштування користувача;
- Зручний аналіз трафіку програмою Wireshark;
- Використання бібліотек Libpcap, Pcap, Gtk;
- Фільтри Wireshark полегшують роботу з аналізатором;
- Доступний режим трансляції мережевого адаптера;
- Сумісність з Windows, MacOS, Linux, Solaris на 32 і 64 біт;
- Робота зі стандартом бездротової локальної мережі IEEE 802.11;
- Сніффер Wireshark відмінно підходить як для комп'ютерних мереж Ethernet, так і для інших типів підключення.
- Англомовна локалізація меню та інструкції;
- Для розшифровки деякої інформації потрібно володіти хоча б мінімумом знань в даній області.
Повний опис
Wireshark Analyzer — безкоштовний сніффер, що дозволяє переглядати і аналізувати проходить трафік. Працює з різними форматами вхідних даних, підтримуючи різноманітні протоколи, серед яких DNS, Ethernet, PPP, POP, NNTP, FDDI, FTP, HTTP, Wireless, TCP, TELNET, NFS, IPV6, IPX, IRC, MAPI, MOUNT, NETBIOS і т. д.
Примітно, що додаток вміє відкривати файли даних, захоплених іншими програмами-аналізаторами, включаючи tcpdump, WinPcap або Nmap. Софт допомагає знайти різні помилки у функціонуванні мережі і визначити причини виникнення проблем. Вбудований функціонал можна використовувати для моніторингу конкретного сеансу між призначеним для користувача ПК і сервером.
Розібратися в управлінні не так складно, як може здатися на перший погляд. Наприклад, навіть недосвідчений користувач здатний подивитися, які файли завантажувалися і відкривалися за останню сесію. Для вилучення подібного роду вмісту, слід зупинити інструмент захоплення трафіку, за допомогою натискання значка у вигляді червоного квадрата. Після цього слід натиснути по меню File в лівому верхньому кутку інтерфейсу, а потім вибрати Export Objects і клікнути HTTP. У вікні можна переглянути всі доступні перехоплені об'єкти, також можна застосувати фільтри. До речі, це можуть бути текстові документи, зображення, аудіофайли і так далі, їх можна зберігати на комп'ютер.