Figyelemmel kíséri a Windows folyamatainak hálózati forgalmát a Socket Sniff segítségével
- Kategória: Szoftver
A SocketSniff egy ingyenes hordozható program a Windows számára, amely lehetővé teszi a nézést WinSock egy kiválasztott folyamat tevékenysége a Windows operációs rendszerben.
Néha hasznos lehet kideríteni, hogy egy folyamat csatlakozik-e egy számítógépes hálózathoz vagy az internethez, és ha igen, akkor mit tölt fel az internetre, vagy letölt tőle.
Noha ezt nem mindig lehet megmondani, például amikor titkosítást használnak, vannak olyan információk, amelyeket a folyamat során össze lehet gyűjteni.
A SocketSniff egy NirSoft által készített program, amely lehetőséget kínál a Windows futó folyamatának kiválasztására a WinSocket tevékenységének figyelésére.
Amikor az alkalmazást első alkalommal indítja el a letöltés és a kibontás után a helyi rendszeren, felkérést kell kapnia egy folyamatra a rendelkezésre álló folyamatok listájából.
A kiválasztott folyamatot automatikusan figyelemmel kíséri attól a pillanattól kezdve, amíg a Stop-ra kattint a program interfészén vagy kilép az alkalmazásból.
A WinSocket tevékenység sorokban szerepel a program felületén. Mindegyik sor felsorolja a különféle információkat, beleértve a felhasznált helyi és távoli címet, az elküldött és fogadott adatok mennyiségét, valamint azt, hogy a foglalat továbbra is nyitva vagy zárva van-e.
Miután kiválasztott egy sort, az erre vonatkozó információk megjelennek az interfész alsó felében. Ha például a firefox.exe fájlt választja, akkor láthatja az ott felsorolt fejlécet, de olyan hexa adatokat is, amelyek esetleg nem fednek fel további információkat a tevékenységről.
A SocketSniff által rögzített információk gyorsan növekednek, különösen akkor, ha a megfigyelt folyamat sok socket nyit és zár. A Socket Types szűrő csak a TCP vagy UDP típusok megjelenítésére használható, amelyek jelentősen csökkenthetik az adatokat. Az alapértelmezett beállítás mindkét aljzat típus rögzítése és megjelenítése.
Biztosít egy olyan keresést, amely segít megtalálni az érdekes információkat. Segítségével IP-címeket vagy információs biteket találhat a rögzített adatokban.
A rögzített adatok egy részét vagy egészét különféle formátumokba exportálhatja, beleértve szöveget, csv, xml vagy HTML formátumot.
A SocketSniff bizonyos feltételek mellett hasznos program lehet. A fejlesztők használhatják alkalmazásuk socket létrehozásának nyomon követésére, míg a végfelhasználók egy adott folyamat hálózati tevékenységének figyelésére használhatják.
Most olvassa el : Hogyan ellenőrizzük, hogy a böngészőbővítmény nem telefonál-e?