Surveillez le trafic réseau des processus Windows avec Socket Sniff
- Catégorie: Logiciel
SocketSniff est un programme portable gratuit pour Windows qui vous permet de regarder WinSock l'activité d'un processus sélectionné dans le système d'exploitation Windows.
Il peut parfois être utile de savoir si un processus se connecte à un réseau informatique ou à Internet, et si tel est le cas, ce qu'il télécharge sur Internet ou télécharge à partir de celui-ci.
Bien que tout cela ne soit pas toujours possible de le dire, par exemple lorsque le cryptage est utilisé, il y a toujours des informations qui peuvent être collectées pendant le processus.
SocketSniff est un programme de NirSoft qui vous offre des options pour sélectionner un processus en cours d'exécution dans Windows pour surveiller son activité WinSocket.
Lorsque vous démarrez l'application pour la première fois après le téléchargement et l'extraction sur le système local, vous êtes invité à sélectionner un processus dans la liste des processus disponibles.
Le processus sélectionné sera surveillé automatiquement à partir de ce moment jusqu'à ce que vous cliquiez sur le bouton d'arrêt dans l'interface du programme ou que vous quittiez l'application.
L'activité WinSocket est répertoriée en lignes dans l'interface du programme. Chaque ligne répertorie une variété d'informations, notamment l'adresse locale et distante utilisée, la quantité de données envoyées et reçues et si le socket est toujours ouvert ou fermé.
Une fois que vous avez sélectionné une ligne, les informations à son sujet sont affichées dans la moitié inférieure de l'interface. Si vous sélectionnez firefox.exe par exemple, vous pouvez voir des informations d'en-tête répertoriées ici, mais également des données hexadécimales qui peuvent ou non révéler des informations supplémentaires sur l'activité.
Les informations enregistrées par SocketSniff se développent rapidement surtout si le processus surveillé ouvre et ferme beaucoup de sockets. Le filtre Types de socket peut être utilisé pour afficher uniquement les types TCP ou UDP, ce qui peut réduire considérablement les données. Le paramètre par défaut est d'enregistrer et d'afficher les deux types de socket.
Une recherche est fournie pour vous aider à trouver des informations d'intérêt. Vous pouvez l'utiliser pour trouver des adresses IP ou des bits d'informations dans les données enregistrées.
Vous pouvez exporter tout ou partie des données enregistrées vers différents formats de données, notamment texte, csv, xml ou HTML.
SocketSniff peut être un programme utile sous certaines conditions. Les développeurs peuvent l'utiliser pour surveiller la création de socket de leurs applications tandis que les utilisateurs finaux peuvent l'utiliser pour surveiller l'activité réseau d'un processus spécifique.
Maintenant lis : Comment vérifier qu'une extension de navigateur ne téléphonne pas à la maison