SmartSnifffor Windows

SmartSniff er et gratis verktøy for pakkefangst fra NirSoft, gratisprogrammerkene til den israelske utvikleren Nir Sofer. Det fanger TCP/IP-pakker som går gjennom et nettverkskort, og grupperer dem i samtaler (TCP/IP-strømmer) mellom klienter og servere, så det er raskt å se hvilket program som snakker med hvilken server og hva som utveksles. Tekstbaserte protokoller som HTTP, SMTP, POP3 og FTP vises i Ascii-modus, mens andre protokoller som DNS vises som heksadesimal dump.

Verktøyet passer for utviklere som vil se hva egen programvare sender over nettet, administratorer som feilsøker tilkoblinger, og alle som vil lære hvordan pakker fungerer. Det kjører som én programfil uten installasjon, og Raw Sockets-metoden kan starte fangsten selv uten fangstdriver. SmartSniff dekoder derimot ikke protokoller lag for lag, så grundig analyse krever fortsatt et eget verktøy som Wireshark, og grensesnittet er på engelsk som standard.

Tre fangstmetoder

SmartSniff kan fange via Raw Sockets uten driver, via fangstdriveren WinPcap eller Npcap, eller via driveren til Microsoft Network Monitor. Raw Sockets virker med en gang, men har begrensninger, som at utgående UDP- og ICMP-pakker mangler, så den offisielle siden anbefaler drivermetoden. Fra versjon 2.26 lastes Npcap automatisk når den er installert.

Samtalevisning

Øvre rute viser tilkoblingene og nedre rute dataene i den valgte. F2 til F4 bytter mellom visningene Automatic, Ascii og Hex Dump, og modusen URL List (Ctrl+F4) viser bare URL-ene som finnes i HTTP-trafikken.

Fangst- og visningsfilter

Et fangstfilter forkaster uønsket trafikk under fangsten, og et visningsfilter skjuler elementer i data som allerede er samlet inn. Filtrene bruker en kompakt syntaks som include:remote:tcp:80, som kombinerer ta med eller utelat, lokal eller ekstern, protokoll og IP- eller portområder.

Prosess og plassering

SmartSniff kan registrere prosessen og brukernavnet bak hver tilkobling under fangsten. Versjon 2.30 la til støtte for ip-location-db-filer: legg CSV-filen for land eller by i programmappen, så vises land og by for eksterne IP-adresser.

Eksport og kommandolinje

Tilkoblingslister kan lagres som tekst, HTML, XML eller CSV eller limes inn i Excel, og TCP/IP-strømmer kan eksporteres som tekst, HTML eller rådatafiler. Kommandolinjevalg som /StartCapture og /LoadConfig starter en fangst automatisk.

Funksjoner

Samtalegruppering, filtre, URL List-modus og prosessinformasjon dekker det som trengs for raske trafikksjekker. Det finnes ingen dekoding per protokoll eller statistikk, så verktøyet erstatter ikke en full analysator.

Brukervennlighet

Det holder å velge fangstmetode og nettverkskort og trykke start, så det er enkelt å komme i gang. Grensesnittet er på engelsk som standard; andre språk krever en språkfil laget av brukere, som legges i programmappen.

Stabilitet og sikkerhet

Det er et portabelt program uten installasjon, og selve programmet har ingen reklame eller medfølgende programvare. NirSofts offisielle FAQ opplyser at enkelte antivirusprogrammer gir falske alarmer på verktøyene, og nedlastingssiden har nettannonser, så det gjelder å klikke på den riktige nedlastingslenken.

• Wireshark — En analysator med åpen kildekode som dekoder tusenvis av protokoller lag for lag; ideell for grundig analyse, men tar lengre tid å lære.
• CurrPorts — Et annet gratis NirSoft-verktøy som viser åpne TCP/UDP-porter og prosessene bak dem i stedet for pakkeinnhold.

Er SmartSniff gratis?

Ja. SmartSniff er et gratisprogram og kan spres fritt så lenge filene ikke endres og det ikke tas betalt.

Fungerer SmartSniff på Windows 10 og 11?

Ja. Når fangstdriveren Npcap er installert, laster SmartSniff den automatisk; uten driver kan Raw Sockets-metoden brukes, men den kan gå glipp av enkelte pakker.

Hvorfor fanger SmartSniff bare utgående trafikk?

Med Raw Sockets-metoden hindrer Windows-brannmuren at innkommende trafikk fanges. Slå på valget som legger SmartSniff til brannmurens tillatte liste når fangsten starter, eller bytt til drivermetoden med Npcap.

Kan SmartSniff lagre fangede pakker?

Ja. Sammendrag av tilkoblinger kan lagres som tekst, HTML, XML eller CSV, og hele TCP/IP-strømmer kan eksporteres som tekst, HTML eller rådatafiler.

Hva er forskjellen på SmartSniff og Wireshark?

SmartSniff grupperer pakker i samtaler per tilkobling for rask gjennomgang, mens Wireshark dekoder hver pakke i detalj etter protokollag. SmartSniff egner seg best til raske sjekker, Wireshark til grundig analyse.

SmartSniff er lett å anbefale for utviklere og administratorer som vil se på nettverkstrafikk med en gang uten å installere noe. Den lette, portable utformingen, den lesbare samtalevisningen og de praktiske filtrene gir redaksjonens karakter 5 av 5.

Redaksjonens karakter 5/5