Monitora il traffico di rete dei processi Windows con Socket Sniff
- Categoria: Software
SocketSniff è un programma portatile gratuito per Windows che ti consente di guardare WinSock attività di un processo selezionato nel sistema operativo Windows.
A volte può essere utile scoprire se un processo si connette a una rete di computer oa Internet e, in tal caso, cosa carica su Internet o scarica da esso.
Sebbene non sia sempre possibile rilevare tutto ciò, ad esempio quando viene utilizzata la crittografia, ci sono ancora informazioni che possono essere raccolte durante il processo.
SocketSniff è un programma di NirSoft che fornisce opzioni per selezionare un processo in esecuzione in Windows per monitorare la sua attività WinSocket.
Quando si avvia l'applicazione per la prima volta dopo il download e l'estrazione sul sistema locale, viene richiesto di selezionare un processo dall'elenco dei processi disponibili.
Il processo selezionato verrà monitorato automaticamente da quel momento in poi fino a quando non si fa clic sul pulsante di arresto nell'interfaccia del programma o si esce dall'applicazione.
L'attività di WinSocket è elencata in righe nell'interfaccia del programma. Ogni riga elenca una serie di informazioni tra cui l'indirizzo locale e remoto utilizzato, la quantità di dati inviati e ricevuti e se il socket è ancora aperto o chiuso.
Dopo aver selezionato una riga, le informazioni su di essa vengono visualizzate nella metà inferiore dell'interfaccia. Se selezioni firefox.exe, ad esempio, potresti vedere le informazioni di intestazione elencate lì, ma anche dati esadecimali che possono o meno rivelare informazioni aggiuntive sull'attività.
Le informazioni registrate da SocketSniff crescono rapidamente soprattutto se il processo monitorato apre e chiude molti socket. Il filtro Tipi di socket può essere utilizzato per visualizzare solo i tipi TCP o UDP che possono ridurre i dati in modo significativo. L'impostazione predefinita è registrare e visualizzare entrambi i tipi di socket.
Viene fornita una ricerca che aiuta a trovare le informazioni di interesse. Puoi usarlo per trovare indirizzi IP o bit di informazioni nei dati registrati.
È possibile esportare alcuni o tutti i dati registrati in vari formati di dati tra cui testo, csv, xml o HTML.
SocketSniff può essere un programma utile in determinate condizioni. Gli sviluppatori possono utilizzarlo per monitorare la creazione di socket delle loro applicazioni mentre gli utenti finali possono utilizzarlo per monitorare l'attività di rete di un processo specifico.
Adesso leggi : Come verificare che un'estensione del browser non stia telefonando a casa