Analyse de la sécurité du réseau avec Network Miner
- Catégorie: Logiciel
Network Miner est un outil d'analyse de sécurité réseau Open Source portable qui peut surveiller le trafic d'une carte réseau connectée dans le système d'exploitation Windows.
Il utilise un outil intégré de capture passive de renifleur de réseau / de paquets qui peut détecter les adresses IP, les noms d'hôte, les systèmes d'exploitation, les ports et diverses autres informations de toute connexion. L'outil de sécurité réseau nécessite l'installation - séparée - de WinPcap pour fonctionner correctement et fiable.
L'objectif principal de Network Miner est la collecte de données pour une analyse future (comme l'analyse de preuves médico-légales) plutôt que de collecter des données concernant le trafic sur le réseau. Les informations sont regroupées par hôte plutôt que par paquets ou trames, bien qu'il soit possible de changer facilement de mode d'affichage dans l'interface du logiciel.
Mineur de réseau
Network Miner peut, entre autres, extraire des fichiers et des certificats transférés sur le réseau. Cela peut être utilisé pour enregistrer des fichiers multimédias diffusés sur le réseau.
Une autre capacité intéressante est l'extraction des informations d'identification de l'utilisateur - c'est-à-dire les noms d'utilisateur et les mots de passe pour les protocoles pris en charge qui sont ensuite affichés dans l'onglet Informations d'identification de Network Miner.
Notez que vous devrez peut-être exécuter le programme avec des privilèges élevés - en cliquant dessus avec le bouton droit de la souris et en sélectionnant Exécuter en tant qu'administrateur - car vous ne pourrez peut-être pas sélectionner les cartes réseau que vous souhaitez surveiller.
Une fois que vous avez appuyé sur le bouton de démarrage, une liste de noms d'hôte, de fichiers et d'informations d'identification est remplie dans les onglets de la fenêtre du programme. La plus grande limitation de la version gratuite est que vous ne pouvez pas exporter les données, et comme il n'y a pas de recherche, il peut être difficile de les parcourir efficacement ou de trouver des informations spécifiques.
Il est cependant possible d'ajouter des mots-clés au programme que vous souhaitez surveiller. Vous pouvez ajouter des mots-clés manuellement à partir du programme ou en chargeant une liste de mots-clés. L'application affiche automatiquement toutes les correspondances dans son interface, ce qui est l'une des meilleures options pour trouver des points de données d'intérêt.
Une autre caractéristique intéressante est la liste en texte clair. Vous trouverez ici toutes les informations transmises en texte clair. Vous pouvez l'utiliser pour analyser le trafic réseau afin de savoir si des informations importantes sont transmises en texte clair.
Network Miner est un programme sophistiqué même en version gratuite limitée. La version professionnelle - disponible pour 700 $ - prend en charge les scripts de ligne de commande, l'identification de protocole indépendante du port, la coloration de l'hôte, la liste blanche DNS et la localisation IP GEO, entre autres fonctionnalités en plus de ce que propose la version gratuite.