패킷 탐지 도구는 네트워크 기술자가 네트워크를 분석하고 네트워크 관련 문제를 진단하는 데 사용됩니다. WireSark, SmartSniiff 및 Microsoft Message Analyzer는 무료입니다!

은 언뜻보기에는 악의적 인 활동처럼 들릴 수 있지만 실제로 네트워크를 분석하고 네트워크 관련 문제를 진단하는 윤리적 인 방법입니다. Packet Sniffing 도구는 네트워크 기술자가 이러한 진단 프로세스에 사용합니다. 이를 말하면, 해커가 패스워드를 수집하고 사용자 트래픽을 감시하는 것과 같은 악의적 인 행위에 대해 패킷 스니핑을 사용하는 것과 동일한 수의 발생이 있습니다. 여기서 패킷 스니핑 공격에 대해서는 언급하지 않지만 일부는 무료입니다 패킷 스니핑 도구는 네트워크 문제를 진단하고 문제를 해결하는 데 효과적으로 사용될 수 있습니다. Windows 용 패킷 스니핑 도구 세 가지를 소개하기 전에 패킷 스니핑 도구가 일반적으로 작동하는 방식을 살펴 보겠습니다.

패킷 스니핑 도구 작동 방식

다양한 패킷 스니퍼 유형이 있습니다. 일부 패킷 스니퍼는 하드웨어 관련 문제를 탐지하는 데만 사용됩니다. 다른 패킷 스니핑 도구는 실제로 호스트 컴퓨터에서 실행되는 일부 소프트웨어 응용 프로그램입니다.

패킷 스니핑 도구는 네트워크 트래픽을 가로 채고 기록합니다. 무선 또는 유선 네트워크 인터페이스를 사용하여 네트워크를 `보는`도구입니다. 패킷 스니핑 도구는 호스트 컴퓨터에서이 인터페이스에 액세스 할 수 있어야합니다. 유선 네트워크 인 경우 패킷 스니핑 도구는 네트워크의 구조에 완전히 의존하는 데이터를 캡처 할 수 있습니다.

네트워크 구조는 패킷 스니퍼 도구가 전체 네트워크에서 트래픽을 보거나 작은 그것의 세그먼트. 무선 네트워크 인 경우 패킷 스니핑 도구는 무선 인터페이스를 사용하여 하나의 채널을 캡처 할 수 있습니다. 호스트 컴퓨터가 다수의 무선 인터페이스를 갖는다면, 패킷 스니퍼는 다수의 채널을 포착 할 수있다. 스니핑 도구는 캡쳐 된 원시 패킷 데이터를 분석한다. 분석은 스니핑 도구로 읽을 수있는 형식으로 변환됩니다. 이 분석은 네트워크상의 노드 간의 대화 일뿐입니다. 이 정보는 네트워크 기술자가 오류를 찾아내는 데 유용합니다.

Windows 용 무료 패킷 스니핑 도구

네트워크 분석을 원하는 경우 Windows 용 패킷 스니핑 도구 세 가지를 사용할 수 있습니다.

1. WireShark 패킷 스니퍼

Wireshark는 Windows 용으로 널리 사용되는 무료 패킷 스니핑 도구 중 하나입니다. 이 도구를 사용하면 미세한 수준에서 네트워크의 상황을 볼 수 있습니다. 이 도구의 중요한 기능 중 일부는 다음과 같습니다:

수시로 추가되는 수많은 프로토콜의 정밀 검사

실시간 캡처 및 오프라인 분석

• 표준 3 창 패킷 브라우저
• Windows에서이 도구는 Linux, OS X, Solaris, FreeBSD, NetBSD 및 기타 여러 운영 체제에서 실행할 수 있습니다.
• 캡처 된 네트워크 데이터는 GUI 또는 TTY 모드 TShark 유틸리티 를 통해 탐색 할 수 있습니다
• 업계에서 가장 강력한 디스플레이 필터
• 풍부한 VoIP 분석
• IPsec, ISAKMP, Kerberos, SNMPv3, SSL / TLS, WEP 및 WPA / WPA2를 포함한 많은 프로토콜에 대한 암호 해독 지원
• 신속하고 직관적 인 분석을 위해 패킷 목록에 적용
• 출력을 XML, PostScript®, CSV 또는 일반 텍스트로 내보낼 수 있습니다.
• 이 도구를 웹 사이트에서 다운로드하여 시도 할 수 있습니다.
• 2. SmartSniff SmartSniff는 네트워크 어댑터를 통과하는 TCP / IP 패킷을 캡처하고 캡처 된 데이터를 클라이언트와 서버 간의 일련의 대화로 볼 수있는 또 다른 무료 패킷 스니핑 도구입니다. 이 네트워크 모니터링 유틸리티를 사용하면 ASCII 모드 나 16 진 덤프로 TCP / IP 대화를 볼 수 있습니다.

SmartSniff는 TCP / IP 패킷을 캡처하는 세 가지 방법을 제공합니다:

원시 소켓 (Windows 2000 / XP 이상):

이 방법을 사용하면 캡처 드라이버를 설치하지 않고도 네트워크에서 TCP / IP 패킷을 캡처 할 수 있습니다. 그러나이 방법에는 몇 가지 제한 사항과 문제점이 있습니다.

WinPcap 캡처 드라이버:

1. 이 특정 방법을 사용하면 모든 Windows 운영 체제에서 TCP / IP 패킷을 캡처 할 수 있습니다. Microsoft 네트워크 모니터 드라이버 (Windows 2000 / XP / 2003에만 해당):
2. Microsoft는 무료 캡처 드라이버는 Windows 2000 / XP / 2003에서 SmartSniff에서 사용할 수 있습니다. 그러나이 드라이버는 수동으로 설치해야합니다. 이 패킷 스니핑 도구를 사용하려면 여기에서 다운로드하십시오.
3. 3. Microsoft Message Analyzer Microsoft Message Analyzer는 Microsoft Network Monitor의 후속 제품입니다. 이는 프로토콜 메시징 트래픽 및 기타 시스템 메시지를 캡처, 표시 및 분석하는 데 유용합니다. 네트워크 문제를 해결하는 데 효과적인 도구 일뿐만 아니라 프로토콜 구현을 테스트하고 확인하는 데에도 유용합니다.

추가 할 무료 패킷 스니핑 도구가 있는지 알려주십시오.

무료 네트워크 모니터링 도구 중 일부를 제거하십시오.