Gdybym znał programistę odpowiedzialnego za program Nirsoft, absolutnie nie miałbym go za wroga, ponieważ biorąc pod uwagę to, co udaje mu się robić publicznie, nie śmiem myśleć o tym, gdzie mógłby się udać, gdyby uwolnił swoje umiejętności od kogoś. Oczywiście mówimy o komputerach i narzędziach, które przechwytują ruch danych przesyłany przez połączenie internetowe w sieci, która może być tą w domu, jeśli w różnych pokojach lub w biurze jest wiele komputerów .
Jeśli komputery są w tej samej sieci, Wi-Fi lub kablu, wychodzą z Internetu (łączą się, aby surfować po Internecie) przez ten sam router, który łączy je ze sobą.
Windows, podobnie jak inne systemy operacyjne, chroni komputer przed włamaniami, a także można użyć zapory ogniowej, aby uniknąć wszelkiego rodzaju włamań do komputera.
Problem polega na tym, że większość ruchu w sieci, strony, które przeglądasz, wyszukiwania w Google, dane wysyłane przez Internet, takie jak e-maile, hasła i wiadomości na innych stronach, mogą być łatwo przechwycone i odczytane przez inny komputer .
Jak wyjaśniono w innym artykule, korzystając z łatwych narzędzi programowych, wejdź do sieci Wi-Fi i szpieguj to, co robisz w Internecie .
Z drugiej strony Nirsoft jest liderem w narzędziach sieciowych do przechwytywania informacji i wykrywania ruchu w sieci (bez hakowania lub nielegalnych działań), z których mogą korzystać technicy i administratorzy w celu diagnozowania problemów lub z innych powodów.
Wśród tych powodów z pewnością może być chęć sprawdzenia innych komputerów, aby zobaczyć, gdzie surfują i może przechwycić prywatne informacje .
Narzędzia te są bardzo przydatne dla tych, którzy chcą mieć ściślejszą kontrolę nad komputerami domowymi lub biurowymi.
Jako warunek wstępny, wszystkie te narzędzia sieciowe przechwytujące pakiety i informacje wymagają, w Windows 10, Windows 7 i innych wersjach, instalacji programu o nazwie WinPcap, wirtualnego sterownika, który umożliwia przechwytywanie informacji z karty sieciowej komputera ( dzieje się tak, ponieważ system Windows nie obsługuje trybu rozwiązanego)
Nie musisz znać więcej szczegółów, pierwszą rzeczą do zrobienia jest instalacja sterownika WinPCap poprzez pobranie, a następnie wykonanie zwykłego kreatora.
Dzięki WinPcap możesz korzystać z 4 narzędzi Nirsoft, które przechwytują pakiety i tłumaczą je na cenne i zrozumiałe informacje o tym, co dzieje się w Internecie z komputerów podłączonych do sieci .
W niektórych przypadkach te narzędzia do wąchania i monitorowania muszą być uruchamiane z uprawnieniami administratora (kliknij prawym przyciskiem myszy plik .exe, a następnie wybierz polecenie „ Uruchom jako administrator ”.
Niektóre antywirusy mogą zgłaszać te narzędzia jako wirusy: są to fałszywe ostrzeżenia, które należy zignorować, a tym, którzy się zdarzają, naprawdę sugerowałbym zmianę programu bezpieczeństwa.
1) Monitorowanie i kontrola sieci za pomocą NetworkTrafficView i SmartSniff
To narzędzie, przenośne i do wykonania bez instalacji, może przechwytywać ruch sieciowy za pośrednictwem sterownika WinPcap oraz wyświetla statystyki i informacje o danych, które przechodzą przez Internet ze wszystkich komputerów w sieci (dotyczy również telefonów komórkowych łączących się przez Wi-Fi ).
Program wyświetla ruch sieciowy w czasie rzeczywistym z informacjami o: protokole IP, adresie źródłowym i docelowym, portach, procesie, całkowitej ilości przesłanych kilobajtów i prędkości transmisji.
NetworkTrafficView to głównie program dla administratorów sieci, trudny do zrozumienia dla osób niebędących ekspertami w dziedzinie komputerów i sieci.
Niestety nie można filtrować ruchu w celu przechwycenia tylko niektórych informacji, przejdźmy więc do drugiej części listy, która z pewnością da więcej satysfakcji.
SmartSniff daje więcej informacji na temat programów używanych na komputerach i odwiedzanych stronach.
2) Sniffer WebSite i Sniffer HTTPNetwork, aby zobaczyć, które strony są odwiedzane .
Dzięki WebSite Sniffer możliwe jest przechwytywanie informacji o stronach internetowych, na których osoby korzystające z innych komputerów PC surfują po tej samej sieci, w domu, w następnym pokoju lub w biurze.
W takim przypadku niewiele wiadomo, dlaczego każda linia zarejestrowana przez WebSite Sniffer to nazwa strony internetowej, dzięki czemu można w czasie rzeczywistym sprawdzić, które strony odwiedzają inni .
Program jest automatyczny i wystarczy nacisnąć przycisk Start i Stop, aby rozpocząć lub zatrzymać przechwytywanie stron internetowych.
WebSiteSniffer automatycznie przechwytuje wszystkie pliki stron internetowych przesyłane na różne komputery w sieci (HTML, Flash, wideo, obrazy, skrypty i inne pliki zawartości), a także przechowuje je w ulubionym folderze, z którego można zapoznać się jako chronologia lub na koniec dnia.
Jedynymi witrynami, które się nie wyświetlają, są te, które zaczynają się od HTTPS z szyfrowanym połączeniem.
HTTPNetwork Sniffer jest bardzo podobny i wącha wszystkie pakiety, które przechodzą ze stron internetowych do komputera, pokazując ich nazwy i adresy.
3) Przechwytywanie plików cookie za pomocą Sniffera plików cookie
Pliki cookie to małe pliki danych używane do monitorowania oraz przechowywania informacji i ustawień na różnych stronach internetowych.
Są niezbędne, ale jednocześnie zostawiają ślady na temat tego, co dzieje się w Internecie.
Jeśli chcesz wiedzieć, które pliki cookie są zapisywane na twoim komputerze i komputerach podłączonych do sieci, w czasie rzeczywistym, podczas przeglądania przeglądarki, możesz użyć WebCookiesSniffer.
Przy pierwszym uruchomieniu programu pojawi się monit o wybranie metody przechwytywania i karty sieciowej.
Metodą przechwytywania jest zawsze WinPcap, podczas gdy karta sieciowa musi być tą, która jest podłączona do routera lub, jeśli używane jest współdzielenie sieci, jest to sieć współdzielona.
Program zbiera informacje w Internecie, niezależnie od przeglądarki używanej na komputerze.
Lista plików cookie wskazuje różne informacje, w tym nazwę hosta, która pokrywa się z witryną, która udostępnia plik na komputerze.
Przechwytywanie odbywa się w czasie rzeczywistym, można je zatrzymać i ponownie uruchomić za pomocą klawiszy Start i Stop, ale historia z nagraniami nie jest zapisywana.
Interesujące jest, aby pamiętać, że podczas wyszukiwania w Internecie w Google z komputera lub telefonu komórkowego podłączonego do sieci, WebCookiesSniffer zgłasza ścieżkę wyszukiwania, dzięki czemu można wiedzieć, które wyszukiwania są wyszukiwane .
4) Przechwytywanie hasła : Password Sniffer
Po uruchomieniu Password Sniffer za każdym razem, gdy hasło jest wprowadzane z komputerów w sieci w celu uzyskania dostępu do konta na stronie internetowej, takiej jak Facebook lub Twitter, jest ono przechwytywane i wyświetlane w głównym interfejsie .
SniffPass jest w stanie przechwycić hasła protokołów e-mail POP3, IMAP4, SMTP, a następnie protokołów FTP i HTTP (tylko podstawowe hasło uwierzytelniające).
Nie działa z witrynami HTTPS, a zatem z witrynami, których transmisja danych jest chroniona i nie działa, jeśli siecią zarządza router, który nie zezwala na przekazywanie haseł.
5) DNSQerySniffer, aby zobaczyć wszystkie linki do stron internetowych w czasie rzeczywistym podczas przeglądania Internetu.
Oprócz tych narzędzi Nirsoft, zawsze w celu wąchania sieci i przechwytywania pakietów ruchu internetowego w sieci, musimy wspomnieć i zgłosić:
- Wireshark do przechwytywania informacji w sieci i przechwytywania ruchu
- Monitor sieci Microsoft (nie jest już aktualizowany od 2010 r.)
- Capsa Free Network Analyzer tylko 64-bitowy.
6) W innym artykule inne programy do atakowania sieci i znajdowania luk w zabezpieczeniach poprzez przechwytywanie ruchu nawet przy użyciu ataków Man In The Middle, które szpiegują i zmieniają komunikację między dwojgiem ludzi.
Jak widać, moc tych programów leży w ich narzędziu do diagnostyki i rozwiązywania problemów, nie ma wirusa, nie ma plików do zainstalowania na komputerach docelowych oraz nie ma próby nieuczciwego i podstępnego kradzieży prywatnych informacji,
Pakiety przechodzące przez sieć komputerową i przesyłane przez Internet są po prostu przechwytywane i tłumaczone w zrozumiały sposób.
