مجانا شبكة رصد

Question

أواجه مشكلة في دمج اثنين من المنتجات ، واحد منها هو لي وأنها لا يمكن الحديث.لذلك أريد أن تأكد من أنهم يتواصلون بشكل صحيح.كان لي نظرة حول مراقبة الشبكة و وجدت TCP تجسس.يعمل هذا ولكن يظهر فقط 1 جانب من الحديث في وقت واحد (تم تشغيل محليا) أود مثالي أن نرى كلا الجانبين في نفس الوقت ولكن لا يمكنك تشغيل نسختين من TCP تجسس.

لقد ضرب سورس, ولكن لا شيء يبدو القفز - أنا ويندوز المطور, ليس لدي بيرل المثبتة.

لقد وجدت اثنين من الآخرين التي تشل وير و عديمة الفائدة تماما, لذلك أنا أتساءل ما تفعل حتى الرجال استخدام لمشاهدة TCP المحادثة ؟

راجع للشغل - 'لا-كتب-هنا' المنتج غير المتصفح.

Answer 1

حاولت يريشارك و Microsoft Network Monitor, ولكن لم يتم الكشف عن بلدي (و البرنامج أنا أحاول التواصل مع) نقل.إذا كان يوم للجلوس وتكوينه ربما يمكن الحصول على عمل ولكن أنا فقط أردت وحدات البايت المرسلة أكثر تحديدا وحدات البايت المتلقاة.

في النهاية وجدت HHD برنامج دقيق شبكة رصد البرامج التي فعلت ما أردت ذلك ، حتى لو كان طفيف عالي الكعب.

Answer 2

يريشارك هو حقا جيدة وناضجة شبكة الشم.انها كانت موجودة منذ سنوات.

• التفتيش العميق مئات من البروتوكولات مع إضافة المزيد في كل وقت
• يعيش التقاط حاليا تحليل
• فك التشفير دعم العديد من البروتوكولات بما في ذلك IPsec ، ISAKMP Kerberos SNMPv3 SSL/TLS, WEP, WPA/WPA2
• تلوين قواعد يمكن تطبيقها على حزمة قائمة سريعة وبديهية تحليل
• يمكن أن يكون الإخراج تصدير إلى XML ، PostScript®, CSV, أو نص عادي

Answer 3

أنا لست متأكدا مما إذا كان من يفعل كل ما تريد, ولكن هل رأيت يريشارك و Microsoft Network Monitor?

Answer 4

يريشارك (سابقا أثيري)

يريشارك هو الحائز على جائزة محلل بروتوكول الشبكة تطويرها من قبل فريق دولي من خبراء الشبكات.

Answer 5

يمكنني استخدام يريشارك.جيد جدا و مجانا.

Answer 6

يريشارك ، الملقب أثيري يأتي مع قدر لا بأس به من TCP استنشاق وظائف.

http://www.wireshark.org/

Answer 7

فيما يتعلق باستخدام ويندوز وتفتقر إلى بيرل:لماذا لا نحاول الفراولة Perl?انها حرة بيرل التوزيع التي تدار من قبل بيرل المجتمع (على وجه التحديد آدم كينيدي في صميم), سهل التركيب و تملك السلطة الكاملة CPAN الخروج من مربع.

Answer 8

غريب أنني لم أرى يريشارك عندما زرت سورس.أعلى نتيجة 60 عاد كان غريب الألمانية شيء.

Answer 9

يريشارك هو عظيم..ولكن سيكون هناك خيار آخر عبر PowerShell.لقد استعملت الحصول على الحزمة السيناريو من جيف هيكس في سابين التكنولوجيات خفيفة الوزن حقا علبة الشم.تحصل الكائنات المخصصة يمثل الحزم الخاص بك ويمكن أن تفعل ما التصفية تحتاج إلى طريق PowerShell.أخرى النصي في الزوج هو تحليل الحزمة التي يمكن تلخيص النتائج من التقاط حزم.

Answer 10

نلقي نظرة على تشبدومب أنها ليست كاملة واجهة المستخدم الرسومية شبكة محلل (لا على الإطلاق) ولكن هي قابلة للاستخدام في البرامج النصية.منذ أنا أكثر لينكس شخص, أنا استخدامها مع باش وبيثون ، ولكن يجب أن تكون قادرة على دعوة من powershell.