10 best packet sniffer tools 2021
Pročitajte ovaj sveobuhvatan pregled najboljih alata za njuškanje paketa da biste odabrali Najbolji mrežni njuškač za svoje zahtjeve analize paketa:
Njuškanje paketa je postupak nadgledanja svakog paketa koji prolazi mrežom. Njuškali paketa pomoći će mrežnim administratorima da nadgledaju svoju mrežu i steknu uvid u to.
Također će vam pomoći da otkrijete osnovni uzrok mrežnog problema, rješavanje problema s mrežom, analizu prometa, upravljanje propusnošću i mrežnu sigurnost i usklađenost.
Što ćete naučiti:
Pregled paketa njuškala
Dvije široke kategorije njuškanja paketa su Hardverski njuškari paketa i softverski njuškari paketa.
Softverski njušci danas su popularniji. Njuškači hardvera također pomažu u rješavanju mrežnih problema. Priključeni su izravno u mrežu i pohranjuju / prosljeđuju prikupljene podatke.
Provjera činjenica: Njuškali paketa mogu prikupiti bilo koju vrstu podataka od lozinki i podataka za prijavu do web stranica koje su korisnici posjetili. Može čak i reći što korisnik pregledava na web mjestu. Stoga ga koriste razne tvrtke za praćenje upotrebe mreže zaposlenika. Također se koristi za skeniranje dolaznog prometa u potrazi za zlonamjernim kodom.
Bilo koji podatkovni cjevovod za hvatanje i analizu mreže sastoji se od nekoliko koraka poput Hvatanje paketa, Raščlanjivanje protokola i Pretraživanje i vizualizacija.
Sljedeća slika prikazat će vam cjevovod za analizu mrežnih paketa s Wiresharkom i Elastic Stackom:
(slika izvor )
Pro savjet: Dostupni su razni besplatni i otvoreni izvori, kao i komercijalni alati za njuškanje paketa. Neki su alati jednostavni, pružaju pouzdano i čisto prikupljanje podataka i ostavljaju mali trag. Za jednostavno njuškanje i brzu dijagnostiku, besplatni alati s otvorenim kodom bit će dobra opcija.
Plaćeni ili komercijalni alati pružaju značajke poput intuitivne analize, zajedno s hvatanjem podataka, dubinskim pregledom paketa, grafikonima i dijagramima te upozorenjima o slučajevima iznimki itd. Ovi su alati prikladni za velika poduzeća.
Savjeti za njuškanje paketa:
- Prikupljanje svih paketnih podataka učinit će informaciju preopterećenom. Iskusni korisnici koriste filtrirani način kada koriste njuškalo paketa i bilježe određene informacije.
- Oni mogu uhvatiti stvarne podatke paketa ako nisu šifrirani tijekom prijenosa podataka.
- Iz sigurnosnih razloga možete konfigurirati mrežne njuškalice i kopirati samo podatke zaglavlja. To će biti dovoljno za nadzor mreže i analitiku.
- Ovo će ograničenje smanjiti radno opterećenje i zahtjeve za pohranom, ali svejedno će velika količina podataka popuniti prostor. Da bismo to izbjegli, možemo koristiti uzorkovanje paketa.
- Uzorkovanje paketa je kopiranje paketnih podataka na zadanim frekvencijama, na primjer, u svakom 10. paketu. Možda ne daje točnu sliku, ali daje dovoljne rezultate za dulje razdoblje praćenja.
Kako funkcioniraju njuškari paketa?
Svaka mreža ima razne komponente poput radnih stanica i poslužitelja, koji se u terminologiji umrežavanja nazivaju čvorovi. Podaci se prenose u obliku paketa između tih čvorova.
Svaki paket sadrži stvarne podatke i kontrolne informacije. Ove kontrolne informacije pomažu paketu da dođe do odredišta za izvor. Ovi kontrolni podaci uključuju razne pojedinosti poput IP adresa pošiljatelja i primatelja, podataka o sekvenciranju paketa itd.
Kad se podatkovni paketi prenose mrežom, oni prolaze kroz nekoliko čvorova u mreži. Kontrolne podatke ovih paketa provjerit će svaki mrežni adapter i povezani uređaj. Provjerava se čvor prema kojem je usmjeren.
U normalnim okolnostima paket se ignorira ako je adresiran za drugi čvor. Programi za njuškanje paketa čine neke čvorove za prikupljanje svih ili definiranog uzorka paketa bez obzira na njihovu odredišnu adresu. Njuškali paketa analiziraju mrežu pomoću ovih paketa.
=> Kontaktirajte nas da predložim vaš popis ovdje.Popis glavnih alata za njuškanje mreže
Evo popisa popularnih njuškalica mreže:
- Njuškalo mrežnih paketa SolarWinds
- Wireshark
- Paessler PRTG
- ManageEngine NetFlow Analyzer
- Tcpdump
- WinDump
- NetworkMiner
- Colasoft kutija
- Guslar Telerik
- Kismet
Usporedba najboljih mrežnih njuškala
| Naše ocjene | Najbolje značajke | Platforma | Besplatna proba | Cijena | |
|---|---|---|---|---|---|
Njuškalo mrežnih paketa SolarWinds  |  | Dubinski pregled paketa i detaljni uvidi. | Windows | Potpuno funkcionalno besplatno probno razdoblje dostupno 30 dana. | Njuškalo mrežnih paketa SolarWindsDobiti citat. |
Wireshark  | | Hvatanje paketa i analiza podataka. | Windows, Mac, Linux, Solaris, FreeBSD, NetBSD itd. | - | WiresharkBesplatno i otvoreni izvor. |
Paessler PRTG  |  | Nadgledajte web promet, promet pošte, promet datoteka, itd. | Windows, iOS, Android. | Dostupno 30 dana. | Paessler PRTGPočinje od 1750 dolara. |
ManageEngine NetFlow Analyzer  | | Dubinska analiza prometa. | Windows, Mac, Linux, iOS, Android itd. | Dostupno 30 dana. | Osnovno: 595 USD & Poduzeće: 1295 USD Cijena je za 10 sučelja. |
TCPdump  |  | Njuškanje paketa naredbenog retka i pruža informacije o paketu. | Mac, Android, Linux, Solaris, FreeBSD itd. | - | ManageEngine NetFlow AnalyzerBesplatno |
Pregled njuškalica mreže:
# 1) SolarWinds njuškalica mrežnih paketa
Najbolje za male do velike tvrtke.
SolarWinds Network Packet Sniffer pruža informacije o aplikaciji ili mreži utječe li to na iskustvo krajnjeg korisnika ili ne. Dolazi s SolarWinds Network Performance Monitor (NPM). SolarWinds NPM pružit će vam kratki pregled stvarnih statistika izvedbe na temelju podataka na razini paketa putem nadzorne ploče.
To pomaže u prepoznavanju problematičnog prometa. Provodi dubinski pregled paketa.
SolarWinds Network Packet Sniffer ima WiFi alat za hvatanje paketa. Može razlikovati uobičajeni promet od nenormalnog i pruža detaljne podatke i količinu transakcija u skladu s aplikacijom. Ti će vam uvidi pomoći u uočavanju problema i izbjegavanju brige o mrežnoj sigurnosti.
Značajke:
- NPM može prikupiti podatke preko 1200 aplikacija, uključujući aplikacije za društvene medije.
- Paketi koji putuju preko vaše mreže bit će ispitani na detaljnoj razini.
- Administratori će otkriti razlog usporavanja. Je li to zbog aplikacija ili problema na mreži?
- Pomaže administratorima da ostanu na vrhu mrežnih sigurnosnih prijetnji.
- Administratori će moći učinkovitije koristiti svoju propusnost.
Presuda: Alat će održavati vašu mrežu nesmetanom i osigurati da iskustvo krajnjeg korisnika ostane nepromijenjeno. Pruža blagodati njuškanja mrežnih paketa poslovnog razreda radi optimizacije vaše mreže.
Cijena: Potpuno funkcionalno besplatno probno razdoblje dostupno je za SolarWinds NPM. Nudi proizvod s vječnim licenciranjem (počinje od 2995 USD) i pretplatničkim licencama (počinje od 1583 USD).
Web stranica: Njuškalo mrežnih paketa SolarWinds
# 2) Wireshark
Najbolje za male do velike tvrtke.
Wireshark je analizator mrežnih protokola. Pomoću ovog alata vidjet ćete što se događa na vašoj mreži na mikroskopskoj razini. Popularan je alat i koristi se u mnogim komercijalnim i neprofitnim poduzećima, državnim agencijama i obrazovnim institucijama kao de facto standard. Podržava razne platforme kao što su Windows, Mac, Linux, Solaris, FreeBSD, NetBSD itd.
Značajke:
- Wireshark može izvršiti dubinski pregled stotina protokola. Stalno dodaje nove protokole.
- Može snimati uživo ili izvoditi offline analizu.
- Datoteke komprimirane gzipom Wireshark može hvatati i dekomprimirati u letu.
- Omogućit će vam izvoz rezultata u XML, PostScript, CSV ili obični tekst.
Presuda: Wireshark ima moćne filtre za prikaz u industriji. Podržava mnoge protokole za dešifriranje poput IPsec, ISAKMP itd. Može čitati aktivne podatke s Etherneta, IEEE 802.11, PPP / HDLC, ATM itd.
Cijena: Wireshark je besplatan alat otvorenog koda.
Web stranica: Wireshark
# 3) Paessler PRTG
Najbolje za male do velike tvrtke.
Paessler PRTG mrežni monitor profesionalni je sve-u-jednom alat za njuškanje paketa. Pružit će vrijedne uvide u vašu infrastrukturu i performanse mreže. Podržava Windows. Ima razne mogućnosti za nadgledanje svega, poput propusnosti i prometa. PRTG koristi razne tehnologije kao što su SNMP, NetFlow, WMI, njuškanje mreže itd. Dok nadgleda podatkovne pakete.
Značajke:
- PRTG može nadzirati promet i podatkovne pakete.
- Može filtrirati prema IP adresi, protokolu i tipu podataka.
- PRTG će pružiti stalan i sveobuhvatan pregled.
- Koristi više mogućnosti njuškanja mreže.
- Ima mobilnu aplikaciju za iOS i Android uređaje.
Presuda: Paessler PRTG nije samo alat za njuškanje mreže, već djeluje kao sveobuhvatan softver za nadzor. Moći ćete nadzirati sve vitalne hardverske parametre poput CPU-a i memorije. Za sav vaš hardver PRTG je savršeno rješenje kao mrežni njuškač.
Cijena: Paessler PRTG nudi besplatnu verziju. Dobit ćete neograničenu verziju PRTG-a tijekom 30 dana, a zatim ćete se vratiti na besplatnu verziju. Cijena alata počinje od 1750 USD za 500 senzora.
Web stranica: Paessler PRTG
# 4) ManageEngine NetFlow Analyzer
Najbolje za male do velike tvrtke.
NetFlow Analyzer alat je za analizu prometa tvrtke ManageEngine. Izvest će dubinsku analizu prometa. Pruža grafikone i izvješća prometa u stvarnom vremenu. NetFlow Analyzer dostupan je u dva izdanja, Essential i Enterprise. Izdanje Essential namijenjeno je jednoj mreži, a izdanje Enterprise za distribuirane mreže.
Značajke:
- NetFlow Analyzer vrši nadzor aplikacija i protokola.
- Ima prilagodljivu nadzornu ploču koja će vam pružiti ptičji pogled na najvažnije prometne informacije.
- Možete postaviti upozorenja na temelju pragova za vaš mrežni promet tako da ćete se upoznati s kršenjima vaše mrežne upotrebe.
- Pruža značajke za napredni nadzor poput distribuiranog nadzora, izvješća o planiranju kapaciteta, izvješćivanja o Cisco NBAR-u itd.
Presuda: NetFlow Analyzer je cjelovito rješenje za upravljanje propusnošću koje će pružiti sveobuhvatnu vidljivost vašeg mrežnog prometa. Mobilna aplikacija omogućit će vam praćenje mrežnog prometa u pokretu s bilo kojeg mjesta i bilo kada. Podržava Android i iOS uređaje.
Cijena: Postoje dva izdanja NetFlow Analyzer, Essential (595 USD za 10 sučelja) i Enterprise (1295 USD za 10 sučelja). Oba izdanja možete isprobati 30 dana. Možete dobiti ponudu za trajno i pretplatno licenciranje. Također nudi besplatno izdanje koje može nadzirati 2 sučelja bez ikakve licence.
Web stranica: ManageEngine NetFlow Analyzer
# 5) TCPdump
Najbolje za korisnici s detaljnim poznavanjem alata.
TCPdump je analizator paketa. Ovaj analizator paketa podatkovne mreže moćan je alat naredbenog retka. To je prijenosna C / C ++ knjižnica za hvatanje mrežnog prometa. Podržava većinu OS-a sličnih Unixu, kao što su Linux, Solaris, FreeBSD, NetBSD, Mac OS itd.
Možete koristiti kratke i jednostavne naredbe za obavljanje funkcija poput hvatanja samo neuspjelih paketa, spremanja snimljenih paketa u datoteku itd.
Značajke:
- TCPdump može ispisati sadržaj mrežnih paketa.
- Paketi s mrežne kartice mogu se čitati.
- Može pisati pakete u standardni izlaz ili datoteku.
Presuda: TCPdump se distribuira s BSD licencom. Za nesmetano funkcioniranje alata nije potrebno imati računalo za teške uvjete rada. Za ovaj alat postoji krivulja učenja i trebali biste znati upotrebljavati ovaj alat dok ga koristite.
Cijena: TCPdump je besplatan za upotrebu.
Web stranica: TCPdump
# 6) WinDump
Najbolje za Korisnici Windowsa.
WinDump je TCPdump-ova verzija za Windows OS. Pruža potpunu kompatibilnost s TCPdumpom. Ima funkcije za gledanje, dijagnosticiranje i spremanje na disk mrežnog prometa na temelju složenih pravila. Podržava Windows 95, 98, ME NT, 2000, XP, 2003 i Vistu.
Značajke:
- WinDump koristi WinPcap knjižnicu i upravljačke programe za hvatanje.
- WinPcap biblioteka i upravljački programi su slobodno dostupni za preuzimanje.
- WinDump se može koristiti za bežično hvatanje 802.11b / g i rješavanje problema putem Riverbed AirPcap adaptera.
Presuda: Kao i TCPdump, WinDump se distribuira pod licencom u BSD stilu.
Cijena: WinDump je dostupan za besplatno korištenje.
Web stranica: WinDump
# 7) NetworkMiner
Najbolje za timovi za odgovor na incidente i za provođenje zakona.
NetworkMiner je mrežni alat za forenzičku analizu tvrtke Netresec. Podržava Windows, Mac, Linux i FreeBSD. Ima funkcionalnosti za pasivno njuškanje i hvatanje paketa. Može otkriti operativni sustav, sesije, imena hostova, otvorene priključke itd. Da bi izvršio izvanmrežnu analizu i regenerirao prenesene datoteke i certifikate iz PCAP datoteka, može raščlaniti PCAP datoteke.
Značajke:
- Analizom PCAP datoteke i njuškanjem prometa izravno s mreže, NetworkMiner može izdvojiti datoteke, e-poštu i certifikate prenesene preko mreže.
- NetworkMiner ne stavlja promet na mrežu dok hvata pakete ili vrši pasivno njuškanje.
- S izdanjem Professional dobit ćete značajke DNS-ove dopuštene liste, praćenje web preglednika, mrežno otkrivanje oglasa i praćenja itd.
Presuda: NetworkMiner popularan je među organizacijama širom svijeta. Ima intuitivno korisničko sučelje koje pruža izvađene artefakte i olakšat će izvođenje napredne analize mrežnog prometa. Ova prezentacija podataka u intuitivnom korisničkom sučelju koja analitičaru ili forenzičkom istražitelju pomaže u analizi.
Cijena: NetworkMiner dostupan je u dva izdanja, NetworkMiner Free edition i NetworkMiner Professional (900 USD).
Web stranica: NetworkMiner
# 8) Colasoft kutija
Najbolje za mrežni administratori i mrežni inženjeri.
Capsa je mrežni analizator koji ima funkcije za nadgledanje, analizu i rješavanje problema vaše ožičene i bežične mreže. To je prijenosni alat za analizu i dijagnostiku performansi mreže. Ima moćne mogućnosti hvatanja i analize paketa. Ima jednostavno sučelje. Pogodan je i za veterane i za početnike.
Može zaštititi i nadzirati mreže u kritičnom poslovnom okruženju.
Besplatni plan tvrtke Colasoft, Capsa Free, ima ograničene značajke kao što su nadgledanje 10 IP adresa, 4-satno trajanje sesije, ručno spremanje datoteka i pruža adaptere za nadgledanje. S Enterprise planom nema ograničenja za IP adrese koje treba nadzirati i trajanje sesije.
Značajke:
- Capsa može hvatati paket u stvarnom vremenu.
- Može spremiti podatke koji se prenose preko lokalnih mreža, uključujući žičane i bežične mreže.
- Podržava preko 1800 protokola i potprotokola.
- Može nadgledati višestruko mrežno ponašanje poput praćenja prometa e-pošte i razmjene trenutnih poruka te prepoznavanja kršenja sigurnosti i rukovanja podacima.
Presuda: Capsa je moćan i sveobuhvatan za hvatanje i analizu paketa. Moći ćete brzo odrediti mrežne probleme. Pruža opsežne statistike svakog domaćina.
Cijena: Uz Capsu je dostupan i besplatan plan. Capsa Enterprise koštat će vas 995 dolara. Nudi besplatno probno razdoblje od 30 dana.
Web stranica: Colasoft kutija
# 9) Telerik Fiddler
Najbolje za male do velike tvrtke.
Telerik Fiddler je besplatni proxy za uklanjanje pogrešaka na webu. Može evidentirati sav HTTP (S) promet između računala i Interneta. Pomoći će vam u kontroli prometa. Omogućit će vam postavljanje točaka prekida i petljanje sa zahtjevom / odgovorom. Fiddler Everywhere se može koristiti za bilo koji preglednik, aplikaciju i postupak. Podržava platforme Windows, Mac i Linux.
Značajke:
- Fiddler Everywhere može detaljno pregledati web sesije, udaljene API pozive, kolačiće i svojstva zaglavlja.
- Podržava i HTTP i HTTPS protokole za sve scenarije aplikacija na webu i radnoj površini.
- Može vam pomoći u dešifriranju HTTPS prometa i sigurnom prikazivanju / mijenjanju zahtjeva koji su inače skriveni mrežnim promatračima.
- Ima značajku filtriranja šuma i ograničavanja vašeg pogleda na određene aplikacije, URL-ove i procese.
Presuda: Budući da je riječ o proxyju, svi mrežni zahtjevi iz preglednika ili aplikacije bit će usmjereni kroz Fiddler Everywhere. Podržava sve glavne preglednike.
Cijena: Fiddler Everywhere trenutno je dostupan u dva izdanja, Free i Pro. Pro plan koštat će vas 12 USD po korisniku mjesečno. Timovi i Enterprise planovi dolaze uskoro.
Web stranica: Guslar Telerik
# 10) Kismet
Najbolje za bežično njuškanje paketa.
Kismet je besplatan alat koji ima funkcionalnosti za rad kao detektor bežične mreže i uređaja, njuškalo, alat za čuvanje i WIDS okvir. Može raditi s WiFi sučeljima, Bluetooth sučeljima, nekim SDR hardverom i drugim specijaliziranim hardverom za hvatanje. Podržava Linux i OSX te ograničenu podršku za Windows 10 u okviru WSL.
Za Linux OS, Kismet podržava većinu WiFi kartica, Bluetooth sučelja i drugih hardverskih uređaja. Za OSX podržana su ugrađena Wi-Fi sučelja, a za Windows 10 Kismet će raditi s udaljenim snimkama. Kismet ima mogućnost hvatanja zaglavlja 'Informacije po paketu'.
Značajke:
- Kismet ima osnovne značajke bežičnog IDS-a poput otkrivanja aktivnih programa bežičnog njuškanja
- Može prijaviti sve njuškane pakete.
- Kismet će spremiti sve njuškane pakete u TCPdump / Wireshark ili Airsnort format kompatibilne datoteke.
- Može otkriti zadane ili nekonfigurirane mreže, zahtjeve za sondiranje. Može prepoznati razinu bežične enkripcije koja se koristi na određenoj pristupnoj točki.
Presuda: Kismet je jedan od popularnih alata. Suvremen je i alat otvorenog koda. Može otkriti prisutnost bežičnih pristupnih točaka i bežičnih klijenata bez slanja paketa koji se mogu prijaviti i može ih međusobno povezati.
Cijena: Kismet je besplatni alat za njuškanje mreže
Web stranica: Kismet
Zaključak
Mrežni njuškari koriste se u različitim slučajevima korištenja, poput upravljanja širinom pojasa, povećanja učinkovitosti, osiguranja isporuke poslovnih usluga, jačanja sigurnosti itd. SolarWinds Network Packet Sniffer, Wireshark, PRTG Network Monitor, ManageEngine NetFlow Analyzer, TCPdump i WinDump naša su glavna preporučena mreža njuškanje alata.
Wireshark, TCPdump, WinDump, Kismet potpuno su besplatni alati. SolarWinds Network Packet Sniffer, PRTG Network Monitor, ManageEngine NetFlow Analyzer, Network Miner, Colasoft Capsa i Telerik Fiddler komercijalni su alati. NetworkMiner, Colasoft Capsa i Telerik Fiddler nude besplatne planove.
Na tržištu su dostupni mnogi besplatni i komercijalni analizatori paketa. Svi se oni razlikuju po značajkama i funkcionalnostima. Nadamo se da vam je ovaj članak pomogao u odabiru pravog njuškača paketa.
Proces istraživanja:
- Vrijeme potrebno za istraživanje ovog članka: 25 sati
- Ukupno istraženi alati: 16
- Najbolji alati u najužem izboru: 10
Preporučena literatura
- 11 najboljih WiFi njuškala - bežični njuškari paketa 2021. godine
- Što je gubitak paketa | Kako testirati i popraviti gubitak paketa
- Testiranje mrežne sigurnosti i najbolji alati mrežne sigurnosti
- Top 10 najboljih alata za nadgledanje mreže (2021 ljestvica)
- Top 30 alata za mrežno testiranje (alati za dijagnostiku mrežne izvedbe)
- 10 najboljih NAJBOLJIH softverskih alata za mapiranje mreže za topologiju mreže
- 15 najboljih alata za mrežno skeniranje (mrežni i IP skener) od 2021
- 10 najboljih NAJBOLJIH sustava za otkrivanje provala (IDS) (2021 ljestvica)