3 Herramientas gratuitas para detectar paquetes en sistemas de Windows

Packet Sniffing puede parecer una actividad maliciosa a primera vista, pero en realidad es una forma ética de analizar la red y diagnosticar cualquier problema relacionado con la red. Las herramientas de detección de paquetes son utilizadas por los técnicos de la red para tales procesos de diagnóstico. Dicho esto, hay un número igual de incidencias en las que los hackers utilizan el rastreo de paquetes para actividades maliciosas, como recopilar contraseñas y espiar el tráfico de usuarios.

Aquí, no vamos a hablar sobre ataques de olfateos de paquetes, pero algunos herramientas de detección de paquetes que se pueden usar de manera efectiva para diagnosticar problemas de red y resolver los problemas. Antes de presentarle tres herramientas de detección de paquetes para Windows, veamos cómo funcionan las herramientas de detección de paquetes en general.

Cómo funcionan las herramientas de detección de paquetes

Existen diferentes tipos de analizadores de paquetes. Algunos sniffers de paquetes se usan solo para detectar problemas relacionados con el hardware. Otras herramientas de detección de paquetes son en realidad algunas aplicaciones de software que se ejecutan en los equipos host.

Las herramientas de detección de paquetes interceptan y registran el tráfico de red. Las herramientas `ven` la red usando una interfaz de red inalámbrica o cableada. La herramienta de detección de paquetes debe tener acceso a esta interfaz en su computadora host. Si se trata de una red cableada, una herramienta de detección de paquetes puede capturar los datos que dependen totalmente de la estructura de la red.

La estructura de red puede permitir que la herramienta de detección de paquetes vea el tráfico en toda la red o solo puede ver una pequeña segmento de ella. Si se trata de una red inalámbrica, las herramientas de detección de paquetes pueden capturar un canal utilizando la interfaz inalámbrica. Si la computadora host tiene múltiples interfaces inalámbricas, entonces el detector de paquetes puede capturar múltiples canales.

La herramienta de rastreo luego analiza los datos del paquete sin procesar capturados. El análisis se convierte mediante la herramienta de detección en un formato legible. Este análisis no es más que la conversación entre nodos en la red. Esta misma información es útil para que los técnicos de red localicen el error.

Herramientas gratuitas para detectar paquetes en Windows

Si también desea analizar su red, aquí hay tres herramientas gratuitas para detectar paquetes en Windows.

1. WireShark Packet Sniffer

Wireshark es una de las populares herramientas gratuitas de detección de paquetes para Windows. Esta herramienta puede darle la capacidad de ver lo que está sucediendo en su red a un nivel microscópico. Algunas de las características importantes de esta herramienta son las siguientes:

• Inspección profunda de cientos de protocolos, con más añadidos todo el tiempo
• Captura en vivo y análisis fuera de línea
• Navegador estándar de paquetes de tres paneles
• Aparte desde Windows, esta herramienta puede ejecutarse en otros sistemas operativos, como Linux, OS X, Solaris, FreeBSD, NetBSD y muchos otros
• Los datos de red capturados se pueden examinar a través de una GUI, o mediante la utilidad TShark en modo TTY
• Los filtros de visualización más potentes de la industria
• Análisis Rich VoIP
• Soporte de descifrado para muchos protocolos, incluidos IPsec, ISAKMP, Kerberos, SNMPv3, SSL / TLS, WEP y WPA / WPA2
• Las reglas de coloreado pueden ser aplicado a la lista de paquetes para un análisis intuitivo y rápido
• La salida se puede exportar a XML, PostScript®, CSV o texto plano

Puede probar esta herramienta descargándola de su sitio web.

2. SmartSniff

SmartSniff es otra herramienta gratuita de detección de paquetes que le permite capturar paquetes TCP / IP que pasan a través de su adaptador de red y ver los datos capturados como una secuencia de conversaciones entre clientes y servidores. Con la ayuda de esta utilidad de supervisión de red, puede ver las conversaciones TCP / IP en modo ASCII o como volcado hexadecimal.

SmartSniff proporciona 3 métodos para capturar paquetes TCP / IP:

1. Sockets sin procesar (solo para Windows 2000 / XP o superior): Este método le permite capturar paquetes TCP / IP en su red sin instalar un controlador de captura. Sin embargo, este método tiene algunas limitaciones y problemas.
2. WinPcap Capture Driver: Este método particular le permite capturar paquetes TCP / IP en todos los sistemas operativos de Windows.
3. Controlador de red de Microsoft (solo para Windows 2000 / XP / 2003): Microsoft proporciona una captura gratuita controlador bajo Windows 2000 / XP / 2003 que puede ser utilizado por SmartSniff. Sin embargo, este controlador debe instalarse manualmente.

Si desea probar esta herramienta para olfatear paquetes, descárguela desde aquí.

3. Microsoft Message Analyzer

Microsoft Message Analyzer es el sucesor de Microsoft Network Monitor. Es útil para capturar, visualizar y analizar el tráfico de mensajes de protocolo y otros mensajes del sistema. No solo es una herramienta eficaz para solucionar problemas de red, sino también para probar y verificar implementaciones de protocolo.

Infórmenos si tiene que agregar otras herramientas gratuitas para olfatear paquetes.

Es posible que también desee comprobar algunas de estas herramientas de supervisión de red gratuitas.