Контроль мережевого трафіку процесів Windows за допомогою Socket Sniff
- Категорія: Програмне Забезпечення
SocketSniff - це безкоштовна портативна програма для Windows, яка дозволяє вам дивитися WinSock активність вибраного процесу в операційній системі Windows.
Іноді може бути корисним з'ясувати, чи підключається процес до комп'ютерної мережі чи Інтернету, а якщо він робить, що він завантажує в Інтернет або завантажує з нього.
Незважаючи на те, що все це не завжди вдається виявити, наприклад, коли використовується шифрування, все ж є інформація, яка може бути зібрана під час процесу.
SocketSniff - це програма від NirSoft, яка надає вам можливості вибору запущеного процесу в Windows для контролю його активності WinSocket.
Коли ви запускаєте програму вперше після завантаження та вилучення в локальній системі, вам пропонується вибрати процес зі списку доступних процесів.
Вибраний процес буде контролюватися автоматично з цього моменту, поки ви не натиснете на кнопку зупинки в інтерфейсі програми або не вийдете з програми.
Діяльність WinSocket вказана рядками в інтерфейсі програми. Кожен рядок містить перелік різноманітної інформації, включаючи локальну та віддалену адресу, кількість даних, що надсилаються та отримуються, а також чи сокет ще відкритий чи закритий.
Після вибору рядка інформація про нього відображатиметься в нижній половині інтерфейсу. Якщо ви вибрали наприклад firefox.exe, ви можете бачити інформацію заголовка, перелічену там, а також шістнадцяткові дані, які можуть або не можуть виявити додаткову інформацію про активність.
Інформація, записана SocketSniff, швидко зростає, особливо якщо відстежуваний процес відкривається і закривається багато розеток. Фільтр типів сокетів може використовуватися для відображення лише типів TCP або UDP, що може значно зменшити дані. За замовчуванням встановлено запис та відображення обох типів розеток.
Наведено пошук, який допоможе вам знайти цікаву інформацію. Ви можете використовувати його для пошуку IP-адрес або бітів інформації у записаних даних.
Ви можете експортувати деякі або всі записані дані в різні формати даних, включаючи текст, csv, xml або HTML.
SocketSniff може бути корисною програмою за певних умов. Розробники можуть використовувати його для моніторингу створення сокетів своїх додатків, тоді як кінцеві користувачі можуть використовувати його для контролю мережевої активності певного процесу.
Тепер читайте : Як перевірити, чи розширення браузера не телефонує додому