SmartSnifftil Windows

SmartSniff er en gratis pakkesniffer fra NirSoft, freeware-mærket fra den israelske udvikler Nir Sofer. Programmet opsamler TCP/IP-pakker, der passerer et netværkskort, og samler dem i samtaler (TCP/IP-strømme) mellem klienter og servere, så det hurtigt kan ses, hvilket program der taler med hvilken server, og hvad der udveksles. Tekstbaserede protokoller som HTTP, SMTP, POP3 og FTP vises i Ascii-tilstand, mens andre protokoller som DNS vises som hex-dump.

Det passer til udviklere, der vil se, hvad deres software sender over netværket, til administratorer, der fejlsøger forbindelser, og til alle, der vil lære, hvordan pakker fungerer. Det kører som én programfil uden installation, og metoden Raw Sockets kan opsamle, selv når der ikke er en opsamlingsdriver. Til gengæld afkoder det ikke protokoller lag for lag, så grundig analyse kræver stadig et værktøj som Wireshark, og brugerfladen er som standard på engelsk.

Tre opsamlingsmetoder

SmartSniff kan opsamle via Raw Sockets uden driver, via opsamlingsdriveren WinPcap eller Npcap eller via Microsoft Network Monitor-driveren. Raw Sockets virker straks, men har begrænsninger, for eksempel manglende udgående UDP- og ICMP-pakker, så den officielle side anbefaler drivermetoden. Siden version 2.26 indlæses Npcap automatisk, når den er installeret.

Samtalevisning

Den øverste rude viser forbindelser, og den nederste viser data for den valgte. F2 til F4 skifter mellem visningerne Automatic, Ascii og Hex Dump, og tilstanden URL List (Ctrl+F4) viser kun de URL'er, der findes i HTTP-trafikken.

Opsamlings- og visningsfiltre

Et opsamlingsfilter frasorterer uønsket trafik under opsamlingen, og et visningsfilter skjuler elementer i allerede indsamlede data. Filtrene bruger en kompakt syntaks som include:remote:tcp:80, der kombinerer medtag eller udelad, lokal eller fjern, protokol og IP- eller portintervaller.

Proces og placering

SmartSniff kan registrere proces og brugernavn bag hver forbindelse under opsamlingen. Version 2.30 tilføjede understøttelse af ip-location-db-filer: læg CSV-filen for land eller by i programmappen, så vises land og by for fjerne IP-adresser.

Eksport og kommandolinje

Forbindelseslister kan gemmes som tekst, HTML, XML eller CSV eller indsættes i Excel, og TCP/IP-strømme kan eksporteres som tekst, HTML eller rå datafiler. Kommandolinjeparametre som /StartCapture og /LoadConfig starter en opsamling automatisk.

Funktioner

Samtalegruppering, filtre, URL List-tilstanden og procesoplysninger dækker det, der skal til for et hurtigt tjek af trafik. Der er ingen afkodning pr. protokol eller statistik, så det erstatter ikke en fuld analysator.

Brugervenlighed

Vælg opsamlingsmetode og netværkskort, og tryk start – mere skal der ikke til, så det er nemt at komme i gang. Brugerfladen er som standard på engelsk; andre sprog kræver en brugerlavet sprogfil i programmappen.

Stabilitet og sikkerhed

Det er et bærbart program uden installationsfil, og selve programmet har ingen reklamer eller medfølgende software. NirSofts officielle FAQ nævner, at nogle antivirusprogrammer giver falske alarmer på værktøjerne, og downloadsiden har webreklamer, så der skal klikkes på det rigtige downloadlink.

• Wireshark — En open source-analysator, der afkoder tusindvis af protokoller lag for lag; ideel til dyb analyse, men tager længere tid at lære.
• CurrPorts — Et andet gratis NirSoft-værktøj, der viser åbne TCP/UDP-porte og de processer, der ejer dem, i stedet for pakkeindhold.

Er SmartSniff gratis?

Ja. SmartSniff er freeware og må distribueres frit, så længe filerne ikke ændres, og der ikke tages betaling.

Virker SmartSniff på Windows 10 og 11?

Ja. Er opsamlingsdriveren Npcap installeret, indlæser SmartSniff den automatisk; uden driver kan Raw Sockets-metoden bruges, men den kan miste nogle pakker.

Hvorfor opsamler SmartSniff kun udgående trafik?

Med Raw Sockets-metoden forhindrer Windows Firewall, at indgående trafik opsamles. Slå indstillingen til, der føjer SmartSniff til firewallens tilladte liste ved start af opsamling, eller skift til Npcap-drivermetoden.

Kan SmartSniff gemme opsamlede pakker?

Ja. Oversigter over forbindelser kan gemmes som tekst, HTML, XML eller CSV, og hele TCP/IP-strømme kan eksporteres som tekst, HTML eller rå datafiler.

Hvad er forskellen på SmartSniff og Wireshark?

SmartSniff samler pakker i samtaler pr. forbindelse til hurtig inspektion, mens Wireshark afkoder hver pakke i detaljer efter protokollag. SmartSniff er bedst til hurtige tjek, Wireshark til grundig analyse.

SmartSniff er let at anbefale til udviklere og administratorer, der vil se netværkstrafik med det samme uden at installere noget. Det lette, bærbare design, den læsbare samtalevisning og de praktiske filtre giver redaktionens vurdering 5 ud af 5.

Redaktionens karakter 5/5