SmartSniffför Windows

SmartSniff är ett gratis verktyg för paketfångst från NirSoft, gratisprogrametiketten för den israeliske utvecklaren Nir Sofer. Programmet fångar TCP/IP-paket som passerar ett nätverkskort och grupperar dem i konversationer (TCP/IP-strömmar) mellan klienter och servrar, så att det snabbt syns vilket program som pratar med vilken server och vad som utbyts. Textbaserade protokoll som HTTP, SMTP, POP3 och FTP visas i Ascii-läge, medan protokoll som inte är text, som DNS, visas som hexdump.

Det passar utvecklare som vill se vad deras programvara skickar över nätverket, administratörer som felsöker anslutningar och alla som vill lära sig hur paket fungerar. SmartSniff körs som en enda programfil utan installation, och metoden Raw Sockets kan börja fånga även när ingen drivrutin för paketfångst finns. Programmet avkodar däremot inte protokoll lager för lager, så djupare analys kräver fortfarande ett särskilt verktyg som Wireshark, och gränssnittet är som standard på engelska.

Tre fångstmetoder

SmartSniff kan fånga via Raw Sockets utan drivrutin, via drivrutinen WinPcap eller Npcap, eller via drivrutinen för Microsoft Network Monitor. Raw Sockets fungerar direkt men har begränsningar, som att utgående UDP- och ICMP-paket saknas, så den officiella sidan rekommenderar drivrutinsmetoden. Sedan version 2.26 laddas Npcap automatiskt om det är installerat.

Konversationsvy

Den övre panelen listar anslutningar och den nedre visar data för den valda. F2 till F4 växlar mellan visningslägena Automatic, Ascii och Hex Dump, och läget URL List (Ctrl+F4) visar bara de URL:er som finns i HTTP-trafiken.

Fångst- och visningsfilter

Ett fångstfilter sorterar bort oönskad trafik under fångsten, och ett visningsfilter döljer poster i redan insamlad data. Filtren använder en kompakt syntax som include:remote:tcp:80, som kombinerar inkludera eller exkludera, lokal eller fjärr, protokoll och intervall för IP-adresser eller portar.

Process och plats

SmartSniff kan registrera process och användarnamn bakom varje anslutning under fångsten. Version 2.30 lade till stöd för ip-location-db-filer: placera CSV-filen för land eller stad i programmappen så visas land och stad för fjärradresserna.

Export och kommandorad

Anslutningslistor kan sparas som text, HTML, XML eller CSV eller klistras in i Excel, och TCP/IP-strömmar kan exporteras som text, HTML eller rådatafiler. Kommandoradsalternativ som /StartCapture och /LoadConfig gör att en fångst kan startas automatiskt.

Funktioner

Gruppering i konversationer, filter, läget URL List och processinformation täcker det som behövs för snabba trafikkontroller. Det finns ingen avkodning per protokoll eller statistik, så programmet ersätter inte en fullständig analysator.

Användarvänlighet

Att välja fångstmetod och nätverkskort och sedan trycka på start är allt som krävs, så det är lätt att komma i gång. Gränssnittet är på engelska som standard; andra språk kräver en språkfil från användare som läggs i programmappen.

Stabilitet och säkerhet

Det är ett portabelt program utan installationsprogram, och själva programmet saknar reklam och medföljande programvara. NirSofts officiella FAQ påpekar att vissa antivirusprogram felaktigt flaggar verktygen, och nedladdningssidan har webbannonser, så det gäller att klicka på rätt nedladdningslänk.

• Wireshark — En analysator med öppen källkod som avkodar tusentals protokoll lager för lager; idealisk för djup analys men tar längre tid att lära sig.
• CurrPorts — Ett annat gratis NirSoft-verktyg som listar öppna TCP/UDP-portar och processerna bakom dem i stället för paketinnehåll.

Är SmartSniff gratis?

Ja. SmartSniff är ett gratisprogram och får spridas fritt så länge filerna inte ändras och ingen avgift tas ut.

Fungerar SmartSniff i Windows 10 och 11?

Ja. Om drivrutinen Npcap är installerad laddar SmartSniff den automatiskt; utan drivrutin finns metoden Raw Sockets, som dock kan missa vissa paket.

Varför fångar SmartSniff bara utgående trafik?

Med metoden Raw Sockets hindrar Windows brandvägg att inkommande trafik fångas. Aktivera alternativet som lägger till SmartSniff i brandväggens lista över tillåtna program när fångsten startar, eller byt till drivrutinen Npcap.

Kan SmartSniff spara fångade paket?

Ja. Sammanfattningar av anslutningar kan sparas som text, HTML, XML eller CSV, och hela TCP/IP-strömmar kan exporteras som text, HTML eller rådatafiler.

Vad är skillnaden mellan SmartSniff och Wireshark?

SmartSniff grupperar paket i konversationer per anslutning för snabb granskning, medan Wireshark avkodar varje paket i detalj efter protokollager. SmartSniff passar bäst för snabba kontroller och Wireshark för djupanalys.

SmartSniff är lätt att rekommendera för utvecklare och administratörer som vill granska nätverkstrafik direkt utan att installera något. Den lätta portabla konstruktionen, den lättlästa konversationsvyn och de praktiska filtren ger redaktionens betyg 5 av 5.

Redaktionens betyg 5/5