Monitoruj aktywne połączenia sieciowe oprogramowania w oknach

Po zainstalowaniu aplikacji na Androida (jestem pewien, że przykład będzie dotyczył również innych platform smartfonów), będziesz musiał zgodzić się na listę uprawnień, których aplikacja wymagałaby w telefonie do prawidłowego funkcjonowania. Jeśli w ogóle musi korzystać z połączenia sieciowego telefonu, będziesz musiał wyrazić zgodę na dostęp do sieci.

Z drugiej strony oprogramowanie dla Windows zazwyczaj nie wymaga takich specjalnych uprawnień. Wszystko, czego potrzebują, to czasami dostęp administratora i mogą zrobić praktycznie wszystko w systemie, tworząc ikony pulpitu i uruchamiając ponownie system.

Dochodząc do sedna, najbardziej szkodliwym zagrożeniem dla systemu jest niezabezpieczona łączność internetowa niektórych złośliwych aplikacji zainstalowanych w systemie. Pierwszym krokiem do walki z nimi jest poznanie ich, a my porozmawiamy o właściwym narzędziu, które pomoże ci to zrobić.

ProcNetMonitor to ładne oprogramowanie Windows, które monitoruje połączenie sieciowe w czasie rzeczywistym, analizuje je i podaje informacje o tym, jak cały aktualnie aktywny proces korzysta z zasobów sieciowych komputera. Aby być bardziej precyzyjnym (dla wszystkich maniaków tam), narzędzie pokazuje wszystkie otwarte porty sieciowe (TCP / UDP) i aktywne połączenia sieciowe ze zdalnym hostem.

Zobaczmy więc, jak działa narzędzie.

Jak korzystać z ProcNetMonitor do monitorowania aktywności sieci

Pobierz pakiet archiwum ProcNetMonitor na swój komputer. Plik archiwum zawiera zarówno wersję instalacyjną, jak i przenośną. Polecam wyodrębnić i zainstalować plik instalacyjny, ponieważ wersja przenośna nie była w stanie poprawnie wykryć wielu bieżących procesów systemu Windows w moim przypadku i ma ograniczone funkcje w porównaniu z instalatorem. Jednak irytującą częścią tego procesu jest monit o zainstalowanie paska narzędzi Babylon, który należy natychmiast zignorować. Poza tym jest to płynny proces.

Po zainstalowaniu narzędzia uruchom go z uprawnieniami administracyjnymi. Po wczytaniu narzędzia zobaczysz listę wszystkich aktualnie aktywnych procesów na komputerze wraz z otwartym portem i aktywnym połączeniem sieciowym. Pole procesu domyślnie wyświetla wszystkie procesy, niezależnie od tego, czy używają połączenia internetowego, czy nie. Aby odfiltrować tylko procesy korzystające z sieci, kliknij opcję Sprawdź tylko procesy sieciowe w narzędziu.

Rzeczy, które możesz zrobić za pomocą ProcNetMonitor

Możesz wykonać cztery zadania w procesie, wybierając je i korzystając z menu kontekstowego prawego przycisku myszy. Podobnie jak w przypadku sprawdzania w trybie online nieznanego procesu w celu ustalenia, czy jest to proces wirusowy czy legit Windows. Jeśli zauważysz proces złośliwego oprogramowania, możesz go zabić z menu kontekstowego. Lokalizacja pliku i właściwości pliku otwierają odpowiednie okna dla procesu.

Po kliknięciu procesu możesz zobaczyć porty, z których korzysta, aby połączyć się z Internetem i hosty, z którymi program jest połączony. Jeśli program jest podłączony do więcej niż jednego systemu hosta, zostaną wyświetlone szczegóły całego zdalnego hosta.

Na koniec można wyeksportować ProcNetMonitor jako plik HTML za pomocą przycisku eksportu.

Wniosek

Narzędzie jest trochę dziwne, ale łatwiejsze w użyciu niż wygląda. Istnieje wiele zastosowań, które możesz polubić, poluj na podejrzane procesy, które wyczerpują łączność sieciową, wykorzystuj je do swoich projektów, w których musisz przetestować połączenie sieciowe (które przyszło jako student inżynierii) i wiele więcej.

Masz jakieś przemyślenia lub pomysły dotyczące tego narzędzia? Czy korzystałeś już z tego lub podobnego oprogramowania? Opowiedz nam w komentarzach.