Subaybayan ang network ng trapiko ng mga proseso ng Windows kasama ang Socket Sniff
- Kategorya: Software
Ang SocketSniff ay isang libreng portable program para sa Windows na nagbibigay-daan sa iyo upang manood WinSock aktibidad ng isang napiling proseso sa operating system ng Windows.
Minsan maaari itong maging kapaki-pakinabang upang malaman kung ang isang proseso ay kumokonekta sa isang computer network o sa Internet, at kung nagagawa ito, kung ano ang mai-upload sa Internet o mag-download mula dito.
Habang ang lahat ng iyon ay hindi laging posible upang sabihin, halimbawa kapag ginagamit ang pag-encrypt, mayroon pa ring impormasyon na maaaring tipunin sa panahon ng proseso.
Ang SocketSniff ay isang programa ng NirSoft na nagbibigay sa iyo ng mga pagpipilian upang pumili ng isang proseso ng pagpapatakbo sa Windows upang masubaybayan ang aktibidad nitong WinSocket.
Kapag sinimulan mo ang application sa unang pagkakataon pagkatapos ng pag-download at pagkuha sa lokal na sistema, hihilingin kang pumili ng isang proseso mula sa listahan ng mga magagamit na proseso.
Ang napiling proseso ay awtomatikong susubaybayan mula sa sandaling iyon hanggang sa mag-click ka sa pindutan ng paghinto sa interface ng programa o lumabas sa application.
Ang aktibidad ng WinSocket ay nakalista sa mga hilera sa interface ng programa. Ang bawat hilera ay naglilista ng iba't ibang impormasyon kasama na ang lokal at malayong address na ginamit, kung magkano ang data na ipinadala at natanggap, at kung ang socket ay bukas pa rin o sarado.
Kapag pumili ka ng isang hilera, ang impormasyon tungkol dito ay ipinapakita sa mas mababang kalahati ng interface. Kung pipiliin mo ang firefox.exe halimbawa, maaari kang makakita ng impormasyon sa header na nakalista doon ngunit din hex data na maaaring o hindi maaaring magbunyag ng karagdagang impormasyon tungkol sa aktibidad.
Ang impormasyong naitala ni SocketSniff ay mabilis na lumalaki lalo na kung ang proseso ng sinusubaybayan ay bubukas at magsasara ng maraming mga socket. Ang filter ng Mga Uri ng Socket ay maaaring magamit upang ipakita lamang ang mga uri ng TCP o UDP na maaaring mabawasan ang data nang malaki. Ang default na setting ay upang maitala at ipakita ang parehong mga uri ng socket.
Ang isang paghahanap ay ibinigay na makakatulong sa iyo na makahanap ng impormasyon ng interes. Maaari mo itong gamitin upang maghanap ng mga IP address o mga piraso ng impormasyon sa naitala na data.
Maaari mong mai-export ang ilan o lahat ng naitala na data sa iba't ibang mga format ng data kasama ang teksto, csv, xml o HTML.
Ang SocketSniff ay maaaring maging isang kapaki-pakinabang na programa sa ilalim ng ilang mga kundisyon. Maaaring gamitin ito ng mga developer upang subaybayan ang paglikha ng socket ng kanilang mga aplikasyon habang maaaring gamitin ito ng mga end user upang subaybayan ang aktibidad ng network ng isang tukoy na proseso.
Ngayon Basahin : Paano Mapatunayan Na Ang Isang Extension ng Browser Ay Hindi Pag-phon sa Bahay