10 best packet sniffer tools 2021
Przeczytaj tę obszerną recenzję najlepszych narzędzi do wykrywania pakietów, aby wybrać najlepszy sniffer sieci dla swoich wymagań dotyczących analizy pakietów:
Packet Sniffing to proces monitorowania każdego pakietu przechodzącego przez sieć. Packet Sniffers pomogą administratorom sieci w monitorowaniu ich sieci i uzyskaniu wglądu w to.
Pomoże również w wykryciu pierwotnej przyczyny problemu z siecią, rozwiązywaniu problemów z siecią, analizie ruchu, zarządzaniu pasmem oraz bezpieczeństwie i zgodności sieci.
Czego się nauczysz:
Recenzja Packet Sniffer
Dwie szerokie kategorie Snifferów pakietów to Sniffery sprzętowe i Sniffery pakietów oprogramowania.
Sniffery oprogramowania są obecnie bardziej popularne. Sniffery sprzętowe pomagają również w rozwiązywaniu problemów z siecią. Są podłączane bezpośrednio do sieci i przechowują / przekazują zebrane informacje.
Weryfikacja faktów: Packet Sniffers może zbierać wszelkiego rodzaju dane z haseł i danych logowania do witryn odwiedzanych przez użytkowników. Potrafi nawet powiedzieć, co ogląda użytkownik w witrynie. Dlatego jest używany przez różne firmy do śledzenia korzystania z sieci przez pracownika. Służy również do skanowania ruchu przychodzącego w poszukiwaniu złośliwego kodu.
Każdy potok danych do przechwytywania i analizy sieci składa się z kilku kroków, takich jak przechwytywanie pakietów, analizowanie protokołów oraz wyszukiwanie i wizualizacja.
Poniższy obraz przedstawia potok analizy pakietów sieciowych za pomocą Wireshark i Elastic Stack:
(wizerunek źródło )
Wskazówka dla profesjonalistów: Dostępne są różne bezpłatne i otwarte źródła, a także komercyjne narzędzia do wykrywania pakietów. Niektóre narzędzia są proste i zapewniają niezawodne i czyste gromadzenie danych oraz pozostawiają niewielki ślad. Do prostego wykrywania i szybkiej diagnostyki dobrym rozwiązaniem będą bezpłatne narzędzia o otwartym kodzie źródłowym.
Płatne lub komercyjne narzędzia zapewniają funkcje takie jak intuicyjna analiza wraz z przechwytywaniem danych, głęboką inspekcję pakietów, wykresy i wykresy oraz alerty dotyczące przypadków wyjątków itp. Narzędzia te są odpowiednie dla dużych przedsiębiorstw.
Wskazówki dotyczące wykrywania pakietów:
- Zbieranie wszystkich danych pakietowych spowoduje przeciążenie informacji. Doświadczeni użytkownicy używają trybu filtrowania podczas korzystania z sniffera pakietów i przechwytują określone informacje.
- Mogą przechwytywać rzeczywiste dane pakietu, jeśli nie są one szyfrowane podczas transmisji danych.
- Ze względów bezpieczeństwa możesz skonfigurować sniffery sieciowe i skopiować tylko dane nagłówka. Wystarczy do monitorowania i analizy sieci.
- To ograniczenie zmniejszy obciążenie pracą i wymagania dotyczące pamięci masowej, ale mimo to duża ilość danych zajmie miejsce. Aby tego uniknąć, możemy użyć próbkowania pakietów.
- Packet Sampling to kopiowanie danych pakietowych z ustawionymi częstotliwościami, na przykład, co 10 paczkę. Może nie zapewniać dokładnego obrazu, ale daje wystarczające wyniki przez dłuższy okres monitorowania.
Jak działają Sniffery pakietów?
Każda sieć ma różne komponenty, takie jak stacje robocze i serwery, które w terminologii sieciowej nazywane są węzłami. Dane przesyłane są w postaci pakietów pomiędzy tymi węzłami.
Każdy pakiet zawiera aktualne dane i informacje sterujące. Te informacje kontrolne pomagają pakietowi dotrzeć do miejsca docelowego źródła. Te informacje kontrolne obejmują różne szczegóły, takie jak adresy IP nadawcy i odbiorcy, informacje o sekwencjonowaniu pakietów itp.
Gdy pakiety danych są przesyłane przez sieć, przechodzą przez kilka węzłów w sieci. Informacje kontrolne tego pakietu będą sprawdzane przez każdą kartę sieciową i podłączone urządzenie. Sprawdzane jest pod kątem węzła, do którego zmierza.
W normalnych okolicznościach pakiet jest ignorowany, jeśli jest adresowany do innego węzła. Programy do wykrywania pakietów zmuszają niektóre węzły do zbierania wszystkich lub określonej próbki pakietów, niezależnie od ich adresu docelowego. Packet Sniffers analizują sieć przy użyciu tych pakietów.
=> Skontaktuj się z nami zasugerować tutaj swoją aukcję.Lista najlepszych narzędzi do wykrywania sieci
Oto lista popularnych snifferów sieciowych:
różnica między java i c ++
- Sniffer sieciowy SolarWinds
- Wireshark
- Paessler PRTG
- ManageEngine NetFlow Analyzer
- Tcpdump
- WinDump
- NetworkMiner
- Colasoft Box
- Telerik Fiddler
- przeznaczenie
Porównanie najlepszych snifferów sieciowych
| Nasze oceny | Najlepsze funkcje | Platforma | Bezpłatna wersja próbna | Cena £ | |
|---|---|---|---|---|---|
Sniffer sieciowy SolarWinds  |  | Głęboka inspekcja pakietów i szczegółowe spostrzeżenia. | Windows | W pełni funkcjonalna bezpłatna wersja próbna dostępna przez 30 dni. | Sniffer sieciowy SolarWindsUzyskaj wycenę. |
Wireshark  | | Przechwytywanie pakietów i analiza danych. | Windows, Mac, Linux, Solaris, FreeBSD, NetBSD itp. | - | WiresharkDarmowe i otwarte oprogramowanie. |
Paessler PRTG  |  | Monitoruj ruch internetowy, ruch pocztowy, ruch związany z transferem plików itp. | Windows, iOS, Android. | Dostępny przez 30 dni. | Paessler PRTGZaczyna się od 1750 USD. |
ManageEngine NetFlow Analyzer  | | Dogłębna analiza ruchu. | Windows, Mac, Linux, iOS, Android itp. | Dostępny przez 30 dni. | Essential: 595 USD i Przedsiębiorstwo: 1295 USD Cena dotyczy 10 interfejsów. |
TCPdump  |  | Sniffowanie pakietów w wierszu poleceń i informacje o pakietach. | Mac, Android, Linux, Solaris, FreeBSD itp. | - | ManageEngine NetFlow AnalyzerDarmowy |
Przegląd snifferów sieciowych:
1) Sniffer pakietów sieciowych SolarWinds
Najlepszy dla małych i dużych firm.
SolarWinds Network Packet Sniffer dostarcza informacji o aplikacji lub sieci, niezależnie od tego, czy ma to wpływ na wrażenia użytkownika końcowego, czy nie. Jest dostarczany z monitorem wydajności sieci SolarWinds (NPM). SolarWinds NPM zapewnia szybki przegląd rzeczywistych statystyk wydajności w oparciu o dane na poziomie pakietu za pośrednictwem pulpitu nawigacyjnego.
Pomaga to w zlokalizowaniu problematycznego ruchu. Wykonuje głęboką inspekcję pakietów.
SolarWinds Network Packet Sniffer posiada narzędzie do przechwytywania pakietów WiFi. Może odróżnić normalny ruch od nienormalnego ruchu i zapewnia szczegółowe dane oraz wielkość transakcji w zależności od aplikacji. Te spostrzeżenia pomogą Ci wykryć problem i uniknąć obaw związanych z bezpieczeństwem sieci.
Funkcje:
- NPM może gromadzić dane ponad 1200 aplikacji, w tym aplikacji społecznościowych.
- Pakiety podróżujące w Twojej sieci będą analizowane na poziomie szczegółowym.
- Administratorzy dowiedzą się o przyczynie spowolnień. Czy to z powodu aplikacji lub problemów w całej sieci?
- Pomaga administratorom w kontrolowaniu zagrożeń bezpieczeństwa sieci.
- Administratorzy będą mogli efektywniej wykorzystywać swoją przepustowość.
Werdykt: Narzędzie zapewni płynne działanie sieci i zapewni, że wrażenia użytkownika końcowego pozostaną niezmienione. Zapewnia korzyści z wykrywania pakietów sieciowych klasy korporacyjnej w celu optymalizacji sieci.
Cena £: W pełni funkcjonalna bezpłatna wersja próbna jest dostępna dla SolarWinds NPM. Oferuje produkt z licencją wieczystą (od 2995 USD) i licencją subskrypcyjną (od 1583 USD).
Stronie internetowej: Sniffer sieciowy SolarWinds
# 2) Wireshark
Najlepszy dla małych i dużych firm.
Wireshark to analizator protokołów sieciowych. Za pomocą tego narzędzia zobaczysz, co dzieje się w Twojej sieci na mikroskopijnym poziomie. Jest to popularne narzędzie, które jest de facto stosowane w wielu przedsiębiorstwach komercyjnych i non-profit, agencjach rządowych i instytucjach edukacyjnych. Obsługuje różne platformy, takie jak Windows, Mac, Linux, Solaris, FreeBSD, NetBSD itp.
Funkcje:
- Wireshark może przeprowadzić głęboką inspekcję setek protokołów. Ciągle dodaje nowe protokoły.
- Może przechwytywać na żywo lub wykonywać analizę offline.
- Pliki skompresowane za pomocą gzip mogą być przechwytywane przez Wireshark i dekompresowane w locie.
- Pozwoli ci to wyeksportować wynik do XML, PostScript, CSV lub zwykłego tekstu.
Werdykt: Wireshark ma potężne filtry wyświetlaczy w branży. Obsługuje wiele protokołów do deszyfrowania, takich jak IPsec, ISAKMP itp. Może odczytywać dane na żywo z sieci Ethernet, IEEE 802.11, PPP / HDLC, ATM itp.
Cena £: Wireshark to darmowe narzędzie o otwartym kodzie źródłowym.
jak wyświetlić plik .dat
Stronie internetowej: Wireshark
# 3) Paessler PRTG
Najlepszy dla małych i dużych firm.
Monitor sieci Paessler PRTG to profesjonalne narzędzie do wykrywania pakietów typu „wszystko w jednym”. Zapewni cenny wgląd w Twoją infrastrukturę i wydajność sieci. Obsługuje system Windows. Ma różne możliwości monitorowania wszystkiego, na przykład przepustowości i ruchu. PRTG korzysta z różnych technologii, takich jak SNMP, NetFlow, WMI, sniffing sieci itp. Podczas monitorowania pakietów danych.
Funkcje:
- PRTG może monitorować ruch i pakiety danych.
- Może filtrować według adresu IP, protokołu i typu danych.
- PRTG zapewni stały i wszechstronny przegląd.
- Wykorzystuje wiele opcji wykrywania sieci.
- Posiada aplikację mobilną na urządzenia z systemem iOS i Android.
Werdykt: Paessler PRTG to nie tylko narzędzie do wykrywania sieci, ale działa jako kompleksowe oprogramowanie monitorujące. Będziesz mógł monitorować wszystkie istotne parametry sprzętowe, takie jak procesor i pamięć. Dla całego sprzętu PRTG jest idealnym rozwiązaniem jako sniffer sieci.
Cena £: Paessler PRTG oferuje bezpłatną wersję. Otrzymasz nieograniczoną wersję PRTG przez 30 dni, po czym powrócisz do wersji bezpłatnej. Cena narzędzia zaczyna się od 1750 USD za 500 czujników.
Stronie internetowej: Paessler PRTG
# 4) ManageEngine NetFlow Analyzer
Najlepszy dla małych i dużych firm.
NetFlow Analyzer to narzędzie do analizy ruchu stworzone przez ManageEngine. Przeprowadzi dogłębną analizę ruchu. Zapewnia wykresy ruchu i raporty w czasie rzeczywistym. NetFlow Analyzer jest dostępny w dwóch wersjach, Essential i Enterprise. Wersja Essential jest przeznaczona dla jednej sieci, a wersja Enterprise dla sieci rozproszonych.
Funkcje:
- NetFlow Analyzer monitoruje aplikacje i protokoły.
- Posiada konfigurowalny pulpit nawigacyjny, który zapewnia widok z lotu ptaka na najważniejsze informacje o ruchu drogowym.
- Możesz ustawić alerty w oparciu o progi ruchu sieciowego, dzięki czemu będziesz wiedzieć o naruszeniach w korzystaniu z sieci.
- Zapewnia funkcje zaawansowanego monitorowania, takie jak monitorowanie rozproszone, raport planowania wydajności, raportowanie Cisco NBAR itp.
Werdykt: NetFlow Analyzer to kompletne rozwiązanie do zarządzania przepustowością, które zapewni wszechstronny wgląd w ruch sieciowy. Aplikacja mobilna pozwoli Ci monitorować ruch sieciowy w dowolnym miejscu i czasie. Obsługuje urządzenia z systemem Android i iOS.
Cena £: Istnieją dwie wersje programu NetFlow Analyzer, Essential (595 USD za 10 interfejsów) i Enterprise (1295 USD za 10 interfejsów). Możesz wypróbować obie wersje przez 30 dni. Możesz otrzymać ofertę na licencje wieczyste i subskrypcyjne. Oferuje również bezpłatną edycję, która może monitorować 2 interfejsy bez żadnej licencji.
Stronie internetowej: ManageEngine NetFlow Analyzer
# 5) TCPdump
Najlepszy dla użytkowników posiadających dogłębną wiedzę na temat narzędzia.
TCPdump to analizator pakietów. Ten analizator pakietów danych sieci jest potężnym narzędziem wiersza poleceń. Jest to przenośna biblioteka C / C ++ do przechwytywania ruchu sieciowego. Obsługuje większość systemów operacyjnych typu Unix, takich jak Linux, Solaris, FreeBSD, NetBSD, Mac OS itp.
Możesz użyć krótkich i prostych poleceń, aby wykonać takie funkcje, jak przechwytywanie tylko nieudanych pakietów, zapisywanie przechwyconych pakietów do pliku itp.
Funkcje:
- TCPdump może drukować zawartość pakietów sieciowych.
- Można odczytać pakiety z karty sieciowej.
- Może zapisywać pakiety na standardowe wyjście lub do pliku.
Werdykt: TCPdump jest rozpowszechniany z licencją BSD. Nie ma potrzeby posiadania wytrzymałego komputera PC, aby narzędzie działało płynnie. Jest krzywa uczenia się dla tego narzędzia i powinieneś wiedzieć, jak go używać podczas korzystania z niego.
Cena £: TCPdump jest darmowy.
Stronie internetowej: TCPdump
# 6) WinDump
Najlepszy dla Użytkownicy systemu Windows.
WinDump to wersja TCPdump dla systemu operacyjnego Windows. Zapewnia pełną kompatybilność z TCPdump. Posiada funkcje do monitorowania, diagnozowania i zapisywania na dysku ruchu sieciowego w oparciu o złożone reguły. Obsługuje systemy Windows 95, 98, ME NT, 2000, XP, 2003 i Vista.
Funkcje:
- WinDump korzysta z biblioteki WinPcap i sterowników do przechwytywania.
- Biblioteka i sterowniki WinPcap są dostępne bezpłatnie do pobrania.
- WinDump może być używany do bezprzewodowego przechwytywania 802.11b / g oraz rozwiązywania problemów za pośrednictwem adaptera Riverbed AirPcap.
Werdykt: Podobnie jak TCPdump, WinDump jest rozpowszechniany na licencji typu BSD.
Cena £: WinDump jest dostępny za darmo.
Stronie internetowej: WinDump
# 7) NetworkMiner
Najlepszy dla zespoły reagowania na incydenty i organy ścigania.
NetworkMiner to Network Forensic Analysis Tool firmy Netresec. Obsługuje systemy Windows, Mac, Linux i FreeBSD. Posiada funkcje pasywnego wykrywania sieci i przechwytywania pakietów. Może wykrywać systemy operacyjne, sesje, nazwy hostów, otwarte porty itp. Aby przeprowadzić analizę offline i ponownie wygenerować przesłane pliki i certyfikaty z plików PCAP, może analizować pliki PCAP.
Funkcje:
- Analizując plik PCAP i węsząc ruch bezpośrednio z sieci, NetworkMiner może wyodrębnić pliki, wiadomości e-mail i certyfikaty przesyłane przez sieć.
- NetworkMiner nie umieszcza żadnego ruchu w sieci podczas przechwytywania pakietów lub biernego wykrywania sieci.
- Wersja Professional zapewnia funkcje białej listy DNS, śledzenia przeglądarki internetowej, wykrywania reklam i elementów śledzących online itp.
Werdykt: NetworkMiner jest popularny wśród organizacji na całym świecie. Posiada intuicyjny interfejs użytkownika, który udostępnia wyodrębnione artefakty i ułatwi wykonywanie zaawansowanej analizy ruchu sieciowego. Ta prezentacja danych w intuicyjnym interfejsie użytkownika, która pomaga analitykowi lub śledczemu w analizie.
Cena £: NetworkMiner jest dostępny w dwóch wersjach: NetworkMiner Free i NetworkMiner Professional (900 USD).
Stronie internetowej: NetworkMiner
# 8) Pudełko Colasoft
Najlepszy dla administratorzy sieci i inżynierowie sieci.
Capsa to analizator sieci, który ma funkcje monitorowania, analizowania i rozwiązywania problemów z siecią przewodową i bezprzewodową. Jest to przenośne narzędzie do analizy i diagnostyki wydajności sieci. Posiada potężne możliwości przechwytywania i analizy pakietów. Posiada łatwy w obsłudze interfejs. Jest odpowiedni zarówno dla weteranów, jak i początkujących użytkowników.
Może chronić i monitorować sieci w krytycznym środowisku biznesowym.
Bezpłatny plan firmy Colasoft, Capsa Free, ma ograniczone funkcje, takie jak monitorowanie 10 adresów IP, 4-godzinny limit czasu sesji, ręczne zapisywanie plików i zapewnia monitory adapterów. W przypadku planu Enterprise nie ma ograniczeń dotyczących adresów IP, które mają być monitorowane, ani limitu czasu sesji.
Funkcje:
- Capsa może przechwytywać pakiet w czasie rzeczywistym.
- Może zapisywać dane przesyłane przez sieci lokalne, w tym sieci przewodowe i bezprzewodowe.
- Obsługuje ponad 1800 protokołów i podprotokołów.
- Może monitorować zachowanie wielu sieci, takie jak monitorowanie ruchu poczty e-mail i komunikatorów oraz identyfikowanie naruszeń bezpieczeństwa i obsługi danych.
Werdykt: Capsa jest potężnym i wszechstronnym narzędziem do przechwytywania i analizy pakietów. Będziesz mógł szybko zlokalizować problemy z siecią. Zapewnia obszerne statystyki każdego hosta.
Cena £: Darmowy plan jest również dostępny w Capsa. Capsa Enterprise kosztuje 995 USD. Oferuje bezpłatną wersję próbną przez 30 dni.
Stronie internetowej: Colasoft Box
# 9) Telerik Fiddler
Najlepszy dla małych i dużych firm.
Telerik Fiddler to darmowy serwer proxy do debugowania sieci. Może rejestrować cały ruch HTTP (S) między komputerem a Internetem. Pomoże Ci w sprawdzaniu ruchu. Pozwoli ci to ustawić punkty przerwania i bawić się żądaniem / odpowiedzią. Fiddler Everywhere może być używany w dowolnej przeglądarce, aplikacji i procesie. Obsługuje platformy Windows, Mac i Linux.
Funkcje:
- Fiddler Everywhere może szczegółowo badać sesje internetowe, zdalne wywołania API, pliki cookie i właściwości nagłówka.
- Obsługuje protokoły HTTP i HTTPS dla wszystkich scenariuszy aplikacji w Internecie i na komputerze.
- Może pomóc odszyfrować ruch HTTPS i bezpiecznie wyświetlać / modyfikować żądania, które w przeciwnym razie są ukryte dla obserwatorów sieci.
- Posiada funkcję filtrowania szumów i ograniczania widoku do określonych aplikacji, adresów URL i procesów.
Werdykt: Ponieważ jest to serwer proxy, wszystkie żądania sieciowe z przeglądarki lub aplikacji będą kierowane przez aplikację Fiddler Everywhere. Obsługuje wszystkie główne przeglądarki.
Cena £: Fiddler Everywhere jest obecnie dostępny w dwóch wersjach, bezpłatnej i Pro. Plan Pro kosztuje 12 USD na użytkownika miesięcznie. Wkrótce pojawią się plany Teams i Enterprise.
Stronie internetowej: Telerik Fiddler
# 10) Kismet
Najlepszy dla bezprzewodowe podsłuchiwanie pakietów.
Jaka jest różnica między złączeniem zewnętrznym a złączeniem lewym
Kismet to darmowe narzędzie, które ma funkcje do pracy jako sieć bezprzewodowa i wykrywacz urządzeń, sniffer, narzędzie do wardrivingu i framework WIDS. Może współpracować z interfejsami WiFi, interfejsami Bluetooth, niektórymi urządzeniami SDR i innym specjalistycznym sprzętem do przechwytywania. Obsługuje systemy Linux i OSX oraz ograniczone wsparcie do systemu Windows 10 w ramach WSL.
W przypadku systemu operacyjnego Linux większość kart WiFi, interfejsów Bluetooth i innych urządzeń sprzętowych jest obsługiwanych przez Kismet. W przypadku OSX obsługiwane są wbudowane interfejsy Wi-Fi, aw systemie Windows 10 Kismet będzie działać ze zdalnym przechwytywaniem. Kismet ma możliwość przechwytywania nagłówków „Per-Packet Information”.
Funkcje:
- Kismet ma podstawowe funkcje bezprzewodowego IDS, takie jak wykrywanie aktywnych programów do bezprzewodowego wykrywania
- Może rejestrować wszystkie przechwycone pakiety.
- Kismet zapisze wszystkie przechwycone pakiety w formacie zgodnym z TCPdump / Wireshark lub Airsnort.
- Może wykrywać domyślne lub nieskonfigurowane sieci, sondować żądania. Potrafi określić poziom szyfrowania bezprzewodowego używanego w danym punkcie dostępowym.
Werdykt: Kismet to jedno z popularnych narzędzi. Jest aktualny i stanowi narzędzie typu open source. Potrafi wykrywać obecność bezprzewodowych punktów dostępowych i klientów bezprzewodowych bez wysyłania żadnych logowalnych pakietów i może je ze sobą kojarzyć.
Cena £: Kismet to bezpłatne narzędzie do wykrywania sieci
Stronie internetowej: przeznaczenie
Wniosek
Sniffery sieciowe są używane w różnych przypadkach użycia, takich jak zarządzanie przepustowością, zwiększanie wydajności, zapewnianie usług biznesowych, zwiększanie bezpieczeństwa itp. SolarWinds Network Packet Sniffer, Wireshark, PRTG Network Monitor, ManageEngine NetFlow Analyzer, TCPdump i WinDump to nasza najpopularniejsza sieć narzędzia do wąchania.
Wireshark, TCPdump, WinDump, Kismet to całkowicie darmowe narzędzia. SolarWinds Network Packet Sniffer, PRTG Network Monitor, ManageEngine NetFlow Analyzer, Network Miner, Colasoft Capsa i Telerik Fiddler to narzędzia komercyjne. NetworkMiner, Colasoft Capsa i Telerik Fiddler oferują bezpłatne plany.
Na rynku dostępnych jest wiele bezpłatnych i komercyjnych analizatorów pakietów. Wszystkie różnią się cechami i funkcjonalnościami. Mamy nadzieję, że ten artykuł pomógł Ci w wyborze odpowiedniego sniffera pakietów.
Proces badawczy:
- Czas potrzebny na zbadanie tego artykułu: 25 godzin
- Łączna liczba zbadanych narzędzi: 16
- Lista najlepszych narzędzi: 10
rekomendowane lektury
- 11 najlepszych snifferów WiFi - bezprzewodowe sniffery pakietów w 2021 roku
- Co to jest utrata pakietów | Jak przetestować i naprawić utratę pakietów
- Testowanie bezpieczeństwa sieci i najlepsze narzędzia bezpieczeństwa sieci
- Top 10 najlepszych narzędzi do monitorowania sieci (rankingi 2021)
- 30 najlepszych narzędzi do testowania sieci (narzędzia do diagnostyki wydajności sieci)
- 10 najlepszych narzędzi oprogramowania do mapowania sieci dla topologii sieci
- 15 najlepszych narzędzi do skanowania sieciowego (skaner sieciowy i IP) z 2021 r
- 10 NAJLEPSZYCH systemów wykrywania włamań (IDS) (rankingi 2021)