Keby som vedel, že vývojársky programátor za Nirsoftom, určite by som ho nemal ako nepriateľa, pretože vzhľadom na to, čo dokáže verejne, neodvažujem sa premýšľať o tom, kam by mohol ísť, ak by uvoľnil svoje zručnosti proti niekomu. Očividne hovoríme o počítačoch a nástrojoch, ktoré zachytávajú dátovú komunikáciu, ktorá prechádza cez pripojenie k internetu v sieti, ktorá môže byť tá, ktorá je doma, ak existuje viac počítačov v rôznych miestnostiach alebo v kancelárii .
Ak sú počítače v rovnakej sieti, v sieti Wi-Fi alebo v kábli, prichádzajú na internet (takže sa pripájajú k surfovaniu po webe) cez ten istý smerovač, ktorý ich navzájom spája.
Windows, rovnako ako iné operačné systémy, chráni počítač pred prienikmi a pomocou brány firewall môžete zabrániť akémukoľvek vniknutiu do počítača.
Problém je v tom, že väčšinu sieťového prenosu, webové stránky, ktoré prezeráte, prehľadáva Google, údaje odoslané prostredníctvom internetu, ako sú e-maily, heslá a správy na iných stránkach, je možné ľahko zachytiť a prečítať na inom počítači .
Ako je vysvetlené v inom článku, pomocou jednoduchých softvérových nástrojov zadajte sieť Wi-Fi a sledujte, čo robíte na internete .
Nirsoft, na druhej strane, je lídrom v sieťových nástrojoch na zachytávanie informácií a čuchanie prenosu v sieti (teda bez hackerských alebo nelegálnych aktivít), ktoré môžu technici a správcovia použiť na diagnostikovanie problémov alebo z iných dôvodov.
Z týchto dôvodov určite môže ísť o kontrolu ďalších počítačov, aby zistili, kde surfujú, a prípadne zachytili súkromné informácie .
Tieto nástroje sú veľmi užitočné pre tých, ktorí chcú mať prísnejšiu kontrolu nad domácimi alebo kancelárskymi počítačmi.
Predpokladom je, že všetky tieto sieťové nástroje, ktoré zachytávajú pakety a informácie, si v systéme Windows 10, Windows 7 a ďalších verziách vyžadujú inštaláciu programu s názvom WinPcap, virtuálneho ovládača, ktorý umožňuje zachytávanie informácií zo sieťovej karty počítača ( je to preto, že systém Windows nepodporuje promiskuitný režim)
Bez toho, aby ste potrebovali ďalšie informácie, je potrebné najprv nainštalovať ovládač WinPCap stiahnutím a následným bežným sprievodcom.
S programom WinPcap môžete použiť tieto 4 nástroje Nirsoft, ktoré zachytávajú pakety a prekladajú ich do cenných a zrozumiteľných informácií o tom, čo sa deje na internete z počítačov, ktoré sa pripájajú k sieti .
V niektorých prípadoch musia byť tieto nástroje na sledovanie a monitorovanie spustené s právami správcu (kliknite pravým tlačidlom myši na súbor .exe a potom vyberte príkaz Spustiť ako správca ).
Niektoré antivírusy môžu tieto nástroje označiť ako vírusy: sú to falošné varovania, ktoré treba ignorovať, a skutočne tým, ktorí sa stanú, by som skutočne navrhol zmenu bezpečnostného programu.
1) Monitorovanie a riadenie siete pomocou NetworkTrafficView a SmartSniff
Tento nástroj, prenosný a má byť vykonaný bez inštalácie, môže zachytiť sieťovú komunikáciu prostredníctvom ovládača WinPcap a zobrazuje štatistiku a informácie o údajoch, ktoré prechádzajú cez internet zo všetkých počítačov v sieti (týka sa to aj mobilných telefónov, ktoré sa pripájajú cez wifi ).
Program zobrazuje sieťovú prevádzku v reálnom čase s informáciami o: IP protokole, zdrojovej a cieľovej adrese, portoch, postupe, celkovom množstve prenesených Kbytes a prenosovej rýchlosti.
NetworkTrafficView je väčšinou program pre správcov sietí, ktorý je ťažko zrozumiteľný pre ľudí, ktorí nie sú odborníkmi v oblasti počítačov a sietí.
Bohužiaľ nemôžete filtrovať prevádzku, aby ste zachytili iba určité informácie, takže prejdeme na druhú časť zoznamu, ktorá určite prinesie väčšiu spokojnosť.
SmartSniff poskytuje ďalšie informácie o programoch používaných na navštívených počítačoch a na stránkach.
2) WebSite Sniffer a HTTPNetwork Sniffer na zistenie, ktoré stránky sú navštívené .
S produktom WebSite Sniffer je možné zachytiť informácie o webových stránkach, na ktorých ľudia používajúci iné počítače surfujú po tej istej sieti, doma, v ďalšej miestnosti alebo v kancelárii.
V tomto prípade nie je ľahké pochopiť, prečo je každý riadok zaznamenaný serverom WebSite Sniffer názvom webovej stránky, takže môžete v reálnom čase skontrolovať, ktoré stránky navštevujú ostatní .
Program je automatický a na spustenie alebo zastavenie zaznamenávania webových stránok stačí stlačiť tlačidlá Štart a Stop.
WebSiteSniffer automaticky zachytáva všetky súbory webových stránok odovzdané do rôznych počítačov v sieti (HTML, Flash, video, obrázky, skripty a iné obsahové súbory), pričom prehľadáva internet a ukladá ich do obľúbených priečinkov, ktoré je možné prezerať ako chronológia alebo na konci dňa.
Jediné stránky, ktoré sa nezobrazia, sú tie, ktoré začínajú HTTPS so šifrovaným pripojením.
Protokol HTTPNetwork Sniffer je veľmi podobný a čuchá všetky pakety, ktoré prechádzajú z webových stránok do počítača, pričom zobrazuje ich mená a adresy.
3) Zachytenie súborov cookie pomocou programu Web Cookies Sniffer
Cookies sú malé dátové súbory, ktoré sa používajú na monitorovanie a ukladanie informácií a nastavení na rôznych webových stránkach.
Sú potrebné, ale zároveň zanechávajú stopy o tom, čo sa robí online.
Ak chcete vedieť, ktoré súbory cookie sa ukladajú na vašom počítači a na počítačoch pripojených k sieti, môžete počas prehliadania prehliadača v reálnom čase použiť program WebCookiesSniffer.
Pri prvom spustení programu sa zobrazí výzva na výber spôsobu snímania a sieťovej karty.
Metóda snímania je vždy WinPcap, zatiaľ čo sieťová karta musí byť tá, ktorá je pripojená k smerovaču, alebo ak sa používa zdieľanie v sieti, je to zdieľaná sieť.
Program zhromažďuje informácie na internete bez ohľadu na to, aký prehliadač sa v počítači používa.
Zoznam súborov cookie označuje rôzne informácie vrátane názvu hostiteľa, ktoré sa zhoduje so stránkou, ktorá uvoľňuje súbor v počítači.
Zachytávanie je v reálnom čase, je možné ho zastaviť a znovu spustiť pomocou klávesov Start a Stop, ale história s nahrávkami sa neuloží.
Je zaujímavé poznamenať, že keď sa na internete vyhľadáva na počítači Google alebo mobilnom telefóne pripojenom k sieti, program WebCookiesSniffer nahlási vyhľadávaciu cestu, takže je možné zistiť, ktoré vyhľadávania sa uskutočňujú .
4) Zachytenie hesla : Password Sniffer
Po spustení hesla Sniffer sa zakaždým, keď z počítačov v sieti zadáte heslo na prístup k účtu na webových stránkach ako Facebook alebo Twitter, zachytí a zobrazí sa na hlavnom rozhraní .
SniffPass dokáže zachytiť heslá e-mailových protokolov POP3, IMAP4, SMTP a následne protokolov FTP a HTTP (iba základné autentifikačné heslo).
Nepracuje s webmi HTTPS, teda s webmi, ktorých prenos údajov je chránený, a nefunguje, ak je sieť riadená smerovačom, ktorý neumožňuje prechod hesiel.
5) DNSQerySniffer na prezeranie všetkých odkazov na webové stránky v reálnom čase prehliadaním internetu.
Okrem týchto nástrojov Nirsoft, vždy s cieľom vyčichania siete a zachytenia paketov internetového prenosu v sieti, musíme spomenúť a nahlásiť:
- Wireshark na zachytenie informácií o sieťovej a zachytávacej premávke
- Microsoft Network Monitor (od roku 2010 sa už neaktualizuje)
- Capsa Free Network Analyzer iba 64 bitov.
6) V ďalšom článku iné programy zamerané na útok na sieť a nájdenie zraniteľností zachytením prenosu aj s útokmi Man In The Middle, ktoré špionážne a menia komunikáciu medzi dvoma ľuďmi.
Ako vidíte, sila týchto programov spočíva v ich nástroji na diagnostiku a riešenie problémov a neexistuje žiadny vírus, žiadne súbory, ktoré by sa mali nainštalovať na cieľové počítače, a žiadny pokus o podvodné a podvodné odcudzenie súkromných informácií.,
Pakety, ktoré prechádzajú počítačovou sieťou a ten, ktorý sa prenáša na internete, sa jednoducho zachytia a preložia zrozumiteľným spôsobom.
