» Монитор TCP-соединений

Облазил пол-интернета, ищу программу - монитор ТСР-соединений.

Встречается два варианта таких программ:
1) Очень простенькие (типа TCPView) - показывают только 2 айпишника, номера портов и статус соединения
2) Очень навороченные (nbgf CommView) - ставят свои драйвера в систему, полностью мониторят весь проходящий трафик, имеют кучу настроек протоколов и т.п. Короче для очень продвинутых пользователей.

Мне нужен монитор со средним функционалом, чтобы нормально показывал куда идёт соединение, а не только айпишник, но и не ставил свои драйвера в систему. Есть такой? Прошу совет.

Посмотрите здесь, возможно что-то подходящее есть.
http://nirsoft.net/

Спасибо. Мне бы название хорошего опробованного монитора.

SmartSniff v2.10 - вполне достойная прога, но не показывает с какого приложения идут данные.

CurrPorts выдаёт много чего про приложение.

Цитата:

CurrPorts выдаёт много чего про приложение.

Что-то он не выдаёт информации про соединения. Оперу показывает, как процесс, а вот то, что она на сайты заходит - нет. Или это я что-то не так делаю или понимаю, потому как он при посещении сайтов вообще не показывает активности.

Цитата:

CurrPorts выдаёт много чего про приложение.

http://forum.ru-board.com/topic.cgi?forum=5&topic=27573#1
Да, любопытная примочка, жаль, что с
http://forum.ru-board.com/topic.cgi?forum=5&topic=27573#3
перестали прикладыватьк к новым версиям руссификатор.
Последняя версия с руссификацией 1.83.
Коли апробируешь поделись впечатлением.

Цитата:

Что-то он не выдаёт информации про соединения

Программа выполняет сугубо свою задачу - показывает текущие открытые приложениями порты. Вы же придумываете свои личные задачи.

http://nirsoft.net/utils/cports.html и русики тут же в самом низу стр-ы. Для подробностей о портах его надо использовать совместно с ipnetinfo о которой тоже написано там же и русик к ней кажется тоже есть. Т. е. надо запускать обе утилиты и перетаскивать интересующее соединение из окна cports в ipnetinfo которая и выдаст все подробности(если сможет).


Добавлено:
moroka33

Цитата:

Последняя версия с руссификацией 1.83.

Последняя всегда есть на стр. сейчас 2.10

Ещё раз повторюсь
Интересует монитор, который показывает не только данные, но и программу с которой они ушли. Всё что вы предлагаете либо показывает имя программы и какие-порты она юзает и просто айпишник сайта куда она полезла, но не показывает на какую именно страницу она лезла. Либо показывают подробную часть данных, но не показывает с какого приложения шшло обращение...

T2008
Цитата:

Мне нужен монитор со средним функционалом, чтобы нормально показывал куда идёт соединение, а не только айпишник, но и не ставил свои драйвера в систему.

Цитата:

Всё что вы предлагаете либо показывает имя программы и какие-порты она юзает и просто айпишник сайта куда она полезла, но не показывает на какую именно страницу она лезла.

А ты не ощущаешь когнитивного диссонанса в своих требованиях?
Чтобы программа обладала той информацией, что ты хочешь,
одних пакетных фильтров сетевого уровня недостаточно, эта программа должна влезть в ядро
операционной системы, что без специальных драйверов невозможно.
Знание кто куда и зачем ходил подразумевает полный перехват трафика
между всеми приложениями и их контрагентами,
оперативный разбор его на уровне прикладных протоколов.
Что сделать весьма непросто.
А что касается HTTPS, SSL соединений, когда обмен данными между
приложением и сервером зашифрован, без специальных хуков типа МиМ
либо dll injection, и вовсе невозможно .

Тем не менее SmartSniff v2.10 - довольно простая и функциональная программа
и под винхп у меня показывает пакеты и их содержимое без установки спец драйвера.
Но зато не показывает какое приложение этот пакет создало.

Наверно просто не получится, поэтому рекомендую изучить этот материал
http://savepearlharbor.com/?p=204274

T2008
Цитата:

Но зато не показывает какое приложение этот пакет создало

Так об этом я и писал. Оно имеет доступ только к сетевой подсистеме.
Аналогичные программы - WireShark, WinDump (эта совсем маленькая, консольная, аналог tcpdump).
И насчет содержимого я бы не обольщался, HTTPS, SSL трафик они не покажут.
А насчет того, какой процесс открыл какое соединение, просто введи команду
netstat -abon она покажет тебе, какой процесс/файл задействован.

Всё у этих сетевиков через задницу.
Если нормальный функционал, то интерфейс консольный.
Если интерфейс нормальный - то функционал тупой.
Перелопатил кучу софта - так и не нашёл ДОСТОЙНОГО монитора ТСР-соединений.... (((

T2008
Давай свою кучу софта и что и почему не нравится и потом будем разбираться, что ты еще не видел и главное на что не обратил внимание.

Требования я написал, спецу будет понятно что мне надо.

для T2008
С таким подходом тебе будет трудно помочь, так как программного обеспечения такого профиля не так и много.

А мне много не надо, мне достаточно одного