Sniff Network Traffic, Capture Files, Images & Web Sessions With York

Instrumentele de sniffing din rețea oferă administratorilor de sistem un frontend convenabil bazat pe GUI pentru numeroase comenzi complexe care sunt utilizate pentru a obține informații legate de solicitările de transmitere și primire a datelor clienților. Snifferele de rețea nu fac nimic, cu excepția observării în mod constant a solicitărilor de parcurs prin rețea, astfel încât răspunsurile lor pot fi adulmite înainte sau după ce ajung la calculatoarele client. Dacă sunteți în căutarea unui instrument care nu numai că vă permite să înregistrați informații despre sursa și destinație și dimensiunea datelor de rețea, ci și parole, fișiere, sesiuni web și imagini, încercați afară York.

Este un instrument de sniffing / jurnal de trafic de rețea care vă permite să adulți traficul de rețea pentru a vizualiza informațiile legate de pachetele de date și pentru a trimite și primi cereri sub o interfață unificată. În afară de afișarea traficului de rețea logat, vă permite, de asemenea, să salvați fișierele HTTP și FTP sniffed. La fel ca alte utilități avansate de adulmecare a rețelei, acesta poate salva informațiile capturate în fișierele PCAP; puteți trimite fișierele de urmărire PCAP și le puteți reda oricând pentru a analiza în continuare detaliile traficului de rețea capturate. York se află în tava de sistem, permițându-vă să porniți și să nu mai capturați date despre traficul de rețea și să dezvăluiți interfața principală.

Înainte de a face clic pe Start, accesați fereastra Opțiune accesibilă din meniul tăvii sistemului pentru a selecta interfața de rețea din fila Adaptor rețea.

Odată selectat, faceți clic pe Închideți și atingeți Info în meniul tăvii sistemului pentru a deschide interfața principală. Faceți clic pe Start în bara de instrumente pentru a permite Yorkului să înceapă să analizeze traficul de rețea. Toate pachetele rutate prin rețea sunt afișate în fila Pachete cu timpe, adresa 1, adresa 2, port și dimensiunea informațiilor despre pachetele de date.

În fila Fișiere, puteți verifica fișierele sursă și locația țintă capturate din diferite sisteme client.

Fila Parolă permite utilizatorului să vizualizeze detaliile de conectare ale utilizatorului capturate din traficul de rețea. În mod similar, fila Sesiune Web și Imagini include sesiunea web curentă a clienților conectați și miniaturile de imagine extrase.

Puteți curăța toate intrările folosind opțiunea Flush din bara de instrumente. Cu toate acestea, în mod implicit, este setat să clipească după fiecare 1 minut dacă nu este înregistrată nicio activitate. Puteți reduce acest timp de inactivitate din fereastra Opțiuni. Fereastra de jurnal vă permite să activați / dezactivați pachetele Log TCP, pachetele UDP Log, pachetele Log ICMP și Log Opțiuni de pachete NETBIOS, comutare și salvare fișiere HTTP / FTP și sesiuni web On / Off și dezactivează parolele de jurnal opțiune. Fila Opțiuni vă permite să protejați parola cu acces la fereastra Opțiuni, să schimbați intervalul de timp la intrare și să setați alte opțiuni generale. În cele din urmă, Opțiunile avansate vă permit să activați informațiile de afișare pentru opțiunile Ethernet, IP, TCP, UDP, ICMP și alte pachete. Aici, puteți activa salvarea detaliilor traficului în fișierele PCAP On și trimite fișierul de urmărire PCAP în timp real.

York este un instrument ușor care înregistrează sesiunile web, cererile HTTP și FTP, captează fișiere și imagini și sniff Parola și cookie-urile POP3, SMTP, SMB, VNC și AIM din traficul de rețea fără a lua prea mult din sistem resursă. Funcționează atât la edițiile client cât și la serverul de operare Windows.

Descarcă York