SmartSnifffür Windows

SmartSniff ist ein kostenloser Paket-Sniffer von NirSoft, dem Freeware-Label des israelischen Entwicklers Nir Sofer. Das Programm schneidet TCP/IP-Pakete am Netzwerkadapter mit und fasst sie zu Gesprächen (TCP/IP-Streams) zwischen Client und Server zusammen, sodass Sie schnell sehen, welches Programm mit welchem Server spricht und was dabei übertragen wird. Textprotokolle wie HTTP, SMTP, POP3 und FTP erscheinen im Ascii-Modus, andere Protokolle wie DNS als Hex-Dump.

SmartSniff eignet sich für Entwickler, die prüfen wollen, was ihre Software ins Netz sendet, für Administratoren bei der Fehlersuche und für alle, die lernen möchten, wie Pakete funktionieren. Es läuft als einzelne EXE-Datei ohne Installation, und die Methode Raw Sockets beginnt den Mitschnitt auch ohne Capture-Treiber. Protokolle werden allerdings nicht Schicht für Schicht entschlüsselt, für tiefe Analysen braucht es daher ein Spezialwerkzeug wie Wireshark. Die Oberfläche ist standardmäßig englisch, Deutsch gibt es über eine Sprachdatei.

Drei Mitschnittmethoden

SmartSniff schneidet über Raw Sockets ohne Treiber, über den Capture-Treiber WinPcap bzw. Npcap oder über den Treiber von Microsoft Network Monitor mit. Raw Sockets funktioniert sofort, hat aber Grenzen – etwa fehlende ausgehende UDP- und ICMP-Pakete –, weshalb die offizielle Seite die Treibermethode empfiehlt. Seit Version 2.26 wird ein installiertes Npcap automatisch geladen.

Gesprächsansicht

Der obere Bereich listet die Verbindungen, der untere zeigt die Daten der gewählten Verbindung. Mit F2 bis F4 wechseln Sie zwischen Automatic, Ascii und Hex Dump, und der Modus URL List (Strg+F4) zeigt nur die im HTTP-Verkehr gefundenen URLs.

Mitschnitt- und Anzeigefilter

Ein Capture-Filter verwirft unerwünschten Verkehr schon beim Mitschnitt, ein Anzeigefilter blendet Einträge aus bereits gesammelten Daten aus. Die Filter nutzen eine kompakte Syntax wie include:remote:tcp:80, die Ein- oder Ausschluss, lokal oder remote, Protokoll sowie IP- oder Portbereiche verbindet.

Prozess und Standort

SmartSniff kann beim Mitschnitt Prozess und Benutzernamen jeder Verbindung festhalten. Version 2.30 unterstützt Dateien von ip-location-db: Liegt die CSV-Datei für Länder oder Städte im Programmordner, zeigen entfernte IP-Adressen Land und Stadt an.

Export und Befehlszeile

Verbindungslisten speichern Sie als Text, HTML, XML oder CSV oder fügen sie in Excel ein, TCP/IP-Streams lassen sich als Text, HTML oder Rohdaten exportieren. Befehlszeilenoptionen wie /StartCapture und /LoadConfig starten einen Mitschnitt automatisch.

Funktionen

Gesprächsansicht, Filter, URL List und Prozessangaben decken ab, was für eine schnelle Prüfung des Datenverkehrs nötig ist. Eine Dekodierung je Protokoll und Statistiken fehlen, einen vollwertigen Analyzer ersetzt SmartSniff daher nicht.

Bedienung

Mitschnittmethode und Adapter wählen, Start drücken – mehr braucht es für den Einstieg nicht. Die Oberfläche ist standardmäßig englisch; für Deutsch legen Sie eine von Nutzern erstellte Sprachdatei in den Programmordner.

Stabilität und Sicherheit

Das portable Programm kommt ohne Installer aus und enthält selbst weder Werbung noch gebündelte Software. Laut offizieller NirSoft-FAQ melden einige Virenscanner die Werkzeuge fälschlich als Bedrohung, und die Download-Seite enthält Werbebanner, sodass Sie auf den echten Download-Link achten sollten.

• Wireshark — Ein Open-Source-Analyzer, der Tausende Protokolle Schicht für Schicht dekodiert; ideal für tiefe Analysen, aber schwerer zu erlernen.
• CurrPorts — Ein weiteres kostenloses NirSoft-Werkzeug, das offene TCP/UDP-Ports und die zugehörigen Prozesse statt Paketinhalten auflistet.

Ist SmartSniff kostenlos?

Ja. SmartSniff ist Freeware und darf frei weitergegeben werden, solange die Dateien unverändert bleiben und keine Gebühr verlangt wird.

Funktioniert SmartSniff unter Windows 10 und 11?

Ja. Ist der Capture-Treiber Npcap installiert, lädt SmartSniff ihn automatisch; ohne Treiber steht die Methode Raw Sockets bereit, die aber einzelne Pakete verpassen kann.

Warum zeichnet SmartSniff nur ausgehenden Verkehr auf?

Bei der Methode Raw Sockets verhindert die Windows-Firewall den Mitschnitt eingehender Pakete. Aktivieren Sie die Option, die SmartSniff beim Start des Mitschnitts zur Ausnahmeliste der Firewall hinzufügt, oder wechseln Sie zur Methode mit Npcap-Treiber.

Gibt es SmartSniff auf Deutsch?

Ja, über eine Sprachdatei. Die Oberfläche ist standardmäßig englisch, eine von Nutzern übersetzte deutsche Sprachdatei im Programmordner stellt sie auf Deutsch um.

Was ist der Unterschied zwischen SmartSniff und Wireshark?

SmartSniff fasst Pakete für eine schnelle Prüfung zu Gesprächen je Verbindung zusammen, Wireshark dekodiert jedes Paket im Detail nach Protokollschichten. SmartSniff eignet sich für schnelle Checks, Wireshark für tiefgehende Analysen.

SmartSniff ist eine klare Empfehlung für Entwickler und Administratoren, die Netzwerkverkehr sofort und ohne Installation prüfen wollen. Das schlanke portable Konzept, die gut lesbare Gesprächsansicht und die praktischen Filter bringen unsere Redaktionswertung von 5 von 5.

Redaktionswertung 5/5