SmartSniffpour Windows

SmartSniff est un utilitaire gratuit de capture de paquets publié par NirSoft, le label de gratuiciels du développeur israélien Nir Sofer. Il capture les paquets TCP/IP qui traversent une carte réseau et les regroupe en conversations (flux TCP/IP) entre clients et serveurs : vous voyez rapidement quel programme dialogue avec quel serveur et ce qui est échangé. Les protocoles textuels comme HTTP, SMTP, POP3 et FTP s'affichent en mode Ascii, les autres comme DNS en vidage hexadécimal.

Il convient aux développeurs qui vérifient ce que leur logiciel envoie sur le réseau, aux administrateurs qui dépannent une connexion et à qui apprend le fonctionnement des paquets. Il tient en un seul exécutable sans installation, et sa méthode Raw Sockets démarre la capture même sans pilote de capture. En revanche, il ne décode pas les protocoles couche par couche, si bien qu'une analyse approfondie demande toujours un outil dédié comme Wireshark, et l'interface est en anglais par défaut.

Trois méthodes de capture

SmartSniff capture via Raw Sockets sans pilote, via le pilote WinPcap ou Npcap, ou via le pilote Microsoft Network Monitor. Raw Sockets fonctionne immédiatement mais manque par exemple les paquets UDP et ICMP sortants, d'où la recommandation officielle d'utiliser un pilote. Depuis la version 2.26, Npcap est chargé automatiquement s'il est installé.

Vue par conversation

Le volet supérieur liste les connexions et le volet inférieur affiche les données de celle qui est sélectionnée. F2 à F4 basculent entre les affichages Automatic, Ascii et Hex Dump, et le mode URL List (Ctrl+F4) ne montre que les URL trouvées dans le trafic HTTP.

Filtres de capture et d'affichage

Un filtre de capture écarte le trafic inutile pendant la capture, et un filtre d'affichage masque des éléments déjà collectés. Les filtres suivent une syntaxe compacte comme include:remote:tcp:80, qui combine inclusion ou exclusion, côté local ou distant, protocole et plages d'adresses IP ou de ports.

Processus et localisation

SmartSniff peut enregistrer le processus et le nom d'utilisateur à l'origine de chaque connexion pendant la capture. La version 2.30 prend en charge les fichiers ip-location-db : placez le CSV des pays ou des villes dans le dossier du programme pour afficher le pays et la ville des adresses IP distantes.

Export et ligne de commande

Les listes de connexions s'enregistrent en texte, HTML, XML ou CSV ou se collent dans Excel, et les flux TCP/IP s'exportent en texte, HTML ou données brutes. Des options de ligne de commande comme /StartCapture et /LoadConfig lancent une capture automatiquement.

Fonctions

Regroupement par conversation, filtres, mode URL List et informations de processus couvrent les besoins d'un contrôle rapide du trafic. Il n'offre ni décodage par protocole ni statistiques, et ne remplace donc pas un analyseur complet.

Facilité d'utilisation

Choisir une méthode de capture et une carte réseau puis lancer la capture suffit, la prise en main est donc simple. L'interface est en anglais par défaut ; une traduction française existe sous forme de fichier de langue fourni par les utilisateurs, à placer dans le dossier du programme.

Stabilité et sécurité

C'est un programme portable sans installateur, et le logiciel lui-même ne contient ni publicité ni offre groupée. La FAQ officielle de NirSoft signale que certains antivirus détectent ses utilitaires à tort, et la page de téléchargement affiche des publicités web : il faut bien cliquer sur le vrai lien de téléchargement.

• Wireshark — Un analyseur open source qui décode des milliers de protocoles couche par couche ; idéal pour l'analyse approfondie, mais plus long à maîtriser.
• CurrPorts — Un autre outil gratuit de NirSoft qui liste les ports TCP/UDP ouverts et leurs processus plutôt que le contenu des paquets.

SmartSniff est-il gratuit ?

Oui, SmartSniff est un gratuiciel. Il peut être redistribué librement tant que les fichiers ne sont pas modifiés et qu'aucun frais n'est demandé.

SmartSniff fonctionne-t-il sous Windows 10 et 11 ?

Oui, si le pilote de capture Npcap est installé, SmartSniff le charge automatiquement. Sans pilote, la méthode Raw Sockets reste disponible mais peut manquer certains paquets.

Pourquoi SmartSniff ne capture-t-il que le trafic sortant ?

Avec la méthode Raw Sockets, le pare-feu Windows empêche la capture du trafic entrant. Activez l'option qui ajoute SmartSniff aux programmes autorisés du pare-feu au démarrage de la capture, ou passez au pilote Npcap.

SmartSniff peut-il enregistrer les paquets capturés ?

Oui, les résumés de connexions s'enregistrent en texte, HTML, XML ou CSV. Les flux TCP/IP complets s'exportent en texte, HTML ou fichiers de données brutes.

Quelle différence entre SmartSniff et Wireshark ?

SmartSniff regroupe les paquets en conversations par connexion pour un contrôle rapide, alors que Wireshark décode chaque paquet en détail, couche par couche. SmartSniff sert aux vérifications rapides, Wireshark à l'analyse approfondie.

SmartSniff se recommande sans hésiter aux développeurs et administrateurs qui veulent examiner le trafic réseau immédiatement, sans rien installer. Sa légèreté portable, sa vue par conversation lisible et ses filtres pratiques lui valent notre note de 5 sur 5.

Note de la rédaction 5/5