Eine Überprüfung von SmartSniff (IP Traffic Monitor)
SmartSniff ist ein leistungsfähiges Freeware-Tool zum Erfassen von Datenpaketen, das sowohl für Windows als auch für Linux verfügbar ist. Dieses Programm kann für jeden netzwerkbezogenen Datenverkehr verwendet werden, z. B. für E-Mail-Verkehr, Port-Scanning, Reverse-Proxy-Server und Reverse-E-Mail-Lookups. Das Programm wird als Freeware zum Download angeboten und ist nur für Windows verfügbar. Die Tests von SmartSniff auf einem Windows-Rechner sind noch nicht abgeschlossen, aber ein Redakteur auf einem Windows-PC konnte das Programm testen.
Mit SmartSniff können Sie alle Datenpakete erfassen, die über Ihren Computer-Netzwerkadapter gesendet oder empfangen werden. Dazu gehören: ICMP Echo Request, ICMP Echo Response, TCP-Pakete, ICMP Packet Flow, TCP Source Address, Destination Address, icn Congression und andere. Diese Pakete können in Ihrem Dokumentenordner gespeichert werden, oder Sie können die Aufzeichnungen zur weiteren Analyse auf eine FTP-Seite exportieren. SmartSniff verfügt über eine sehr umfangreiche Protokollierungsfunktion. Sie können verschiedene Protokollierungsstufen konfigurieren, z. B. Fehler, Warnung oder kritisch. SmartSniff kann so konfiguriert werden, dass der gesamte Datenverkehr auf allen Schnittstellen aufgezeichnet oder zur Offline-Verarbeitung in einer Datei gespeichert wird. Das Programm kann auch verwendet werden, um den gesamten Datenverkehr aufzuzeichnen, der über eine bestimmte WAN-Schnittstelle ein- und ausgeht.
>SmartSniff erfasst alle Pakete, die an einen beliebigen Netzwerkadapter gesendet oder von diesem empfangen werden, einschließlich iPAQ Packet Switched Network Adapters, drahtlose Adapter, kabelgebundene Adapter, drahtlose Router, Modems und andere. Wenn Sie SmartSniff in einer Schleife laufen lassen wollen, gibt es ein optionales "Loop Capture"-Modul, das dem Programm beiliegt. Mit diesem Modul können Sie die Erfassung über mehrere Verbindungen laufen lassen, ohne für jede Schnittstelle eine eigene Erfassungssitzung einrichten zu müssen. Der gesamte aufgezeichnete Datenverkehr wird protokolliert und per E-Mail an eine normale E-Mail-Adresse gesendet. Ich habe diese Funktion noch nicht getestet, aber sie könnte für Netzwerk- und Systemadministratoren von Nutzen sein, die versuchen, den ein- und ausgehenden Datenverkehr ihrer Organisation zu verfolgen.
Werbung
