Analiza securității rețelei cu rețea miner
- Categorie: Software-Ul
Network Miner este un instrument portabil de analiză a securității rețelei Open Source care poate monitoriza traficul unui adaptor de rețea conectat în sistemul de operare Windows.
Utilizează un instrument de capturare a snifferului / pachetului de rețea pasivă care poate detecta IP-uri, nume de gazdă, sisteme de operare, porturi și alte alte informații despre orice conexiune. Instrumentul de securitate a rețelei necesită instalarea - separată a WinPcap să funcționeze corect și de încredere.
Scopul principal al rețelei Miner este colectarea datelor pentru analize viitoare (cum ar fi analiza probelor medico-legale), mai degrabă decât colectarea datelor referitoare la traficul din rețea. Informațiile sunt grupate de gazdă, mai degrabă decât de pachete sau cadre, deși este posibil să schimbați modurile de vizualizare cu ușurință în interfața software.
Rețea Miner
Network Miner poate extrage, printre altele, fișiere și certificate transferate prin rețea. Acest lucru poate fi utilizat pentru a salva fișiere media care sunt transmise în întreaga rețea.
O altă abilitate interesantă este extragerea credențelor utilizatorilor - adică numele de utilizator și parolele pentru protocoalele acceptate, care sunt apoi afișate în fila de acreditare din Network Miner.
Rețineți că este posibil să aveți nevoie pentru a rula programul cu privilegii crescute - făcând clic dreapta pe el și selectând executați ca administrator - întrucât este posibil să nu mai puteți selecta adaptoarele de rețea pe care doriți să le monitorizați.
Odată apăsat butonul de pornire, o listă de nume de gazdă, fișiere și date de acreditare sunt populate în filele din fereastra programului. Cea mai mare limitare a versiunii gratuite este aceea că nu puteți exporta datele și, deoarece nu există nicio căutare, poate fi dificil să o parcurgeți eficient sau să găsiți informații specifice.
Cu toate acestea, este posibil să adăugați cuvinte cheie la programul pe care doriți să îl monitorizați. Puteți adăuga cuvinte cheie manual din program sau prin încărcarea unei liste de cuvinte cheie. Aplicația afișează automat toate potrivirile în interfața sa, care este una dintre cele mai bune opțiuni pentru a găsi puncte de interes de date.
O altă caracteristică interesantă este listarea în text clar. Aici găsiți toate informațiile care sunt transmise în text clar. Puteți să-l utilizați pentru a analiza traficul de rețea pentru a afla dacă informațiile importante sunt transmise într-un text clar.
Network Miner este un program sofisticat chiar și ca versiune gratuită limitată. Versiunea profesională - disponibilă pentru 700 de dolari - acceptă scripturi în linie de comandă, identificare de protocol independentă a portului, colorare de gazdă, listare cu DNS și localizare IP GEO, printre alte caracteristici, pe lângă ce oferă versiunea gratuită.