SmartSniffvoor Windows

SmartSniff is een gratis packet sniffer van NirSoft, het freewarelabel van de Israëlische ontwikkelaar Nir Sofer. Het legt TCP/IP-pakketten vast die door een netwerkadapter gaan en groepeert ze in gesprekken (TCP/IP-streams) tussen clients en servers, zodat snel te zien is welk programma met welke server praat en wat er wordt uitgewisseld. Tekstprotocollen zoals HTTP, SMTP, POP3 en FTP verschijnen in Ascii-modus, terwijl niet-tekstprotocollen zoals DNS als hexdump worden getoond.

Het past bij ontwikkelaars die willen nagaan wat hun software over het netwerk verstuurt, bij beheerders die verbindingsproblemen oplossen en bij iedereen die wil leren hoe pakketten werken. Het draait als één uitvoerbaar bestand zonder installatie, en met de methode Raw Sockets kan het vastleggen zelfs zonder capture-driver. Daar staat tegenover dat het protocollen niet laag voor laag ontleedt, waardoor diepgaande analyse nog steeds een tool als Wireshark vraagt, en de interface is standaard Engelstalig.

Drie opnamemethoden

SmartSniff legt vast via Raw Sockets zonder driver, via de capture-driver WinPcap of Npcap, of via de driver van Microsoft Network Monitor. Raw Sockets werkt direct maar heeft beperkingen, zoals ontbrekende uitgaande UDP- en ICMP-pakketten, dus de officiële pagina raadt de drivermethode aan. Sinds versie 2.26 wordt Npcap automatisch geladen als het geïnstalleerd is.

Gespreksweergave

Het bovenste paneel toont de verbindingen, het onderste de gegevens van de geselecteerde verbinding. F2 tot F4 wisselen tussen de weergaven Automatic, Ascii en Hex Dump, en de modus URL List (Ctrl+F4) toont alleen de URL's uit HTTP-verkeer.

Opname- en weergavefilters

Een opnamefilter laat ongewenst verkeer al tijdens het vastleggen weg, en een weergavefilter verbergt items uit reeds verzamelde gegevens. Filters gebruiken een compacte syntaxis zoals include:remote:tcp:80, die insluiten of uitsluiten, lokaal of extern, protocol en IP- of poortbereiken combineert.

Proces en locatie

SmartSniff kan bij het vastleggen het proces en de gebruikersnaam achter elke verbinding vastleggen. Versie 2.30 voegde ondersteuning voor ip-location-db-bestanden toe: zet het CSV-bestand voor land of stad in de programmamap en externe IP-adressen tonen hun land en stad.

Export en opdrachtregel

Verbindingslijsten zijn op te slaan als tekst, HTML, XML of CSV of te plakken in Excel, en TCP/IP-streams zijn te exporteren als tekst, HTML of ruwe gegevensbestanden. Opdrachtregelopties zoals /StartCapture en /LoadConfig starten een opname automatisch.

Functies

Groepering in gesprekken, filters, de modus URL List en procesinformatie dekken wat nodig is voor een snelle controle van netwerkverkeer. Ontleding per protocol en statistieken ontbreken, dus het vervangt geen volwaardige analyser.

Gebruiksgemak

Opnamemethode en adapter kiezen en op start drukken is genoeg, dus beginnen is eenvoudig. De interface is standaard Engelstalig; andere talen vragen een door gebruikers gemaakt taalbestand in de programmamap.

Stabiliteit en veiligheid

Het is een portable programma zonder installatieprogramma, en het programma zelf bevat geen advertenties of meegeleverde software. De officiële FAQ van NirSoft meldt dat sommige antivirusprogramma's de tools ten onrechte als verdacht markeren, en de downloadpagina bevat webadvertenties, dus let goed op de echte downloadlink.

• Wireshark — Een open-source analyser die duizenden protocollen laag voor laag ontleedt; ideaal voor diepgaande analyse maar lastiger te leren.
• CurrPorts — Nog een gratis tool van NirSoft die open TCP/UDP-poorten en de bijbehorende processen toont in plaats van de inhoud van pakketten.

Is SmartSniff gratis?

Ja. SmartSniff is freeware en mag vrij worden verspreid, zolang de bestanden ongewijzigd blijven en er geen geld voor wordt gevraagd.

Werkt SmartSniff op Windows 10 en 11?

Ja. Met de capture-driver Npcap geïnstalleerd laadt SmartSniff die automatisch; zonder driver is de methode Raw Sockets beschikbaar, die wel sommige pakketten kan missen.

Waarom legt SmartSniff alleen uitgaand verkeer vast?

Bij de methode Raw Sockets verhindert Windows Firewall dat inkomend verkeer wordt vastgelegd. Schakel de optie in die SmartSniff bij het starten van de opname aan de toegestane programma's van de firewall toevoegt, of stap over op de driver Npcap.

Kan SmartSniff vastgelegde pakketten opslaan?

Ja. Overzichten van verbindingen zijn op te slaan als tekst, HTML, XML of CSV, en volledige TCP/IP-streams zijn te exporteren als tekst, HTML of ruwe gegevensbestanden.

Wat is het verschil tussen SmartSniff en Wireshark?

SmartSniff groepeert pakketten in gesprekken per verbinding voor een snelle controle, terwijl Wireshark elk pakket per protocollaag in detail ontleedt. SmartSniff is beter voor snelle checks, Wireshark voor grondige analyse.

SmartSniff is een vanzelfsprekende aanrader voor ontwikkelaars en beheerders die netwerkverkeer direct willen bekijken zonder iets te installeren. Het lichte portable ontwerp, de leesbare gespreksweergave en de praktische filters leveren een redactiescore van 5 uit 5 op.

Score van de redactie 5/5