В моем последнем посте Я рассказал о системных командах Windows и затронул несколько портативных инструментов сетевого анализа. Сегодня мы рассмотрим эти приложения и еще несколько портативных приложений. Мы поговорим о Angry IP Scanner, WireShark и Network Stuff. Используя эти приложения в сочетании с командами, которые мы рассмотрели ранее, вы сможете точно устранять неполадки и диагностировать проблемы в сети. Давайте начнем с Angry IP Scanner в первую очередь.
Angry IP Scanner позволяет вам не только сканировать сеть для всех хостов, вы также можете определить открытые порты, чтобы найти дыры в безопасности и идентифицировать Mac-адреса и имена хостов. Этот инструмент очень удобен для определения того, какая машина использует одно и то же имя хоста или IP-адрес в вашей сети.
Вы можете просто скопировать EXE-файл из архива на карту памяти и запустить его. Как только вы запустите его, вы увидите этот экран, который позволяет вам указать, что вы хотите сканировать. Вы также можете настроить поля, которые он захватывает при сканировании, такие как имя хоста, IP, информация о сетевой биографии, TTL, обнаруженный веб-порт и многое другое.
Имя и IP-адрес вашей машины автоматически появятся в полях, как вы можете видеть выше. Вы можете изменить их в соответствии с вашими потребностями. Я запустил сканирование в своей локальной подсети и вернул следующую информацию:
Вы можете использовать эту информацию для отслеживания мошеннических DNS- или DHCP-серверов, скрывающихся в вашей сети, или для определения машины, не названной по стандарту компании.
Следующим портативным инструментом сетевого анализа является WireShark, который является анализатором сети. Сетевой сниффер позволяет вам копировать сегмент трафика в вашей сети и все разговоры туда и обратно. Это лучший инструмент для диагностики проблем в сети, поскольку он дает вам все детали, необходимые для выяснения проблемы. Но это зависит от вас, чтобы расшифровать информацию и использовать ее соответственно.
Вы можете скачать переносимый WireShark отсюда [Broken URL Removed], и они объяснят вам, как вы можете создать свой собственный (как сделали бы большинство экспертов по безопасности!). Если вы не запустите это, как показано как переносимое приложение, вам нужно будет установить или запустить WinPcap для захвата трафика, но не для анализа уже перехваченных пакетов. После запуска приложения вы увидите экран, который выглядит следующим образом:
На этом экране вы перейдете в Capture ««> Интерфейсы, чтобы выбрать то, что вы хотите захватить. Вы можете выбрать свой сетевой адаптер и создать фильтры для того, какие типы трафика вы хотите или хотите скрыть, потому что сеть может быть очень шумной и загруженной, как вы можете видеть из моего нефильтрованного снимка ниже.
И последний портативный инструмент анализа сети из моего инструментария, который мы рассмотрим сегодня, — это Network Stuff, доступный по этой ссылке здесь . Я не смог открыть сайт автора, хотя он должен быть здесь . Как только вы загрузите и запустите исполняемый файл, вы увидите это.
Это дает мне большие возможности, так как позволяет сканировать и запрашивать все с одной простой в использовании консоли. Он также включает в себя множество консольных команд, таких как Telnet, Ping, Traceroute, Whois, распознаватель DNS, средство получения MAC-адресов, сканер IP-адресов, просмотр статистики TCP / UDP / ICMP и многие другие вещи, упакованные в один пакет.
Это просто еще один взгляд на некоторые из моих сетевых инструментов кунг-фу. Если у вас есть конкретные вопросы, сообщите нам об этом в комментариях!