- Desteklenen İS
- Windows XP ve üzeri
SmartSniff, NirSoft tarafından geliştirilen bir ağ trafiği izleme (packet sniffer) aracıdır. Bu yazılım, bilgisayarınızın bağlı olduğu ağ üzerinden geçen TCP/IP paketlerini yakalayarak analiz etmenizi sağlar. Ağ yöneticileri ve güvenlik uzmanları, bu yazılımı ağ trafiğini izlemek, protokol analizi yapmak ve ağdaki veri alışverişini detaylı bir şekilde incelemek için kullanabilir.
SmartSniff'in temel işlevleri:
- Ağ trafiği yakalama: SmartSniff, yerel ağ üzerinde akan TCP ve UDP paketlerini yakalar ve bu paketlerin içeriğini analiz etmenize olanak tanır. Bu sayede, hangi cihazların hangi verileri gönderip aldığını izleyebilirsiniz.
- Veri paketlerinin içeriğini görüntüleme: Yakalanan paketler, ham veri formatında (RAW) veya protokol analizi yapılabilecek bir biçimde görüntülenebilir. Veriler, ASCII (okunabilir metin) veya HEX formatında incelenebilir. Böylece, paketlerin içindeki bilgi ve protokol başlıkları detaylı bir şekilde analiz edilebilir.
- Farklı ağ izleme yöntemleri: SmartSniff, ağ paketlerini yakalamak için çeşitli yöntemler kullanır. Bu yöntemlerden bazıları:
- Raw Sockets: Windows'un sunduğu ham soket özelliği ile veri yakalama.
- WinPcap: Ağ trafiğini daha detaylı ve güçlü bir şekilde yakalamak için kullanılan popüler bir ağ yakalama kütüphanesi.
- Network Monitor Driver (Windows 7 ve üzeri için): Windows'ta yerleşik olan ağ izleme sürücüsü.
- Gerçek zamanlı ağ analizi: SmartSniff, yakaladığı ağ paketlerini anlık olarak görüntüler ve analiz eder. Kullanıcılar, ağdaki cihazlar arasındaki bağlantıların durumunu ve veri transferlerinin içeriğini anında izleyebilir.
- Protokol destekleri: Yazılım, özellikle TCP, UDP, ICMP gibi protokollerin analizine odaklanmıştır. Bu sayede, HTTP, FTP, SMTP, POP3 gibi yaygın kullanılan protokoller üzerinden geçen trafiği detaylı olarak izleyebilir ve sorunları teşhis edebilirsiniz.
- Paket filtreleme: Kullanıcılar, sadece belirli IP adreslerinden gelen veya belirli portlardan geçen trafiği yakalamak için filtreler ayarlayabilir. Bu, büyük ağlarda gereksiz trafiği eleyerek daha spesifik analizler yapmayı kolaylaştırır.
- Veri kaydetme: SmartSniff ile yakalanan ağ trafiği kaydedilebilir ve daha sonra analiz edilmek üzere saklanabilir. Kayıtlar .pcap formatında dışa aktarılabilir, bu da yakalanan trafiği diğer analiz araçlarıyla (Wireshark gibi) incelemeyi mümkün kılar.
