viernes, 24 de octubre de 2014

Cómo esnifar el tráfoco de red con Microsoft Network Monitor

Buenas a todos hoy veremos como podemos esnifar el tráfico de red con Microsoft Network Monitor. Network Monitor es una herramienta de diagnóstico de red que permite monitorizar Lans y nos proporciona una visualización gráfica de las estadísticas de la red. Los administradores de red pueden usar estas estadísticas para realizar tareas de resolución de problemas rutinarias, tales como la localización de un servidor fuera de servicio/caído o aquel que esté reibciendo un número desproporcionado de peticiones de trabajo.


En resumen es otro sniffer , solo que está orientado más al ámbito empresarial, nos muestra diferentes estadísticas que podemos comparar para resolver problemas.


Lo podremos descargar de su página oficial :



Una vez descargado lo abrimos,

Ya abierto podremos ver la interfaz de inicio, desde "File" podemos abrir o crear una nueva captura.


En "view" nos muestra las capturas recientes y las redes seleccionadas, en "tools" podremos ver las opciones y en "help" tenemos las opciones de ayuda y también podemos buscar actualizaciones.



Ahora para crear una nueva captura primero debemos irnos a la parte inferior y seleccionar las redes que queremos sniffar. Una vez seleccionadas nos iremos a la parte de arriba y le damos en "new capture".



Aquí primero para que empieze a sniffar, le tenemos que dar a "start" y automáticamente comenzará a sniffar la conexión.


Cuando empiece a sniffar en la parte izquierda podremos ver todas las tramas divididas en foma de ramificación lo que nos facilitará muchísimo el trabajo.




Y por último creo que también sería bueno saber como crear un filtro, simplemente nos colocaríamos encima de la trama con el protocolo que queremos filtrar y le damos click derecho y seleccionamos la tercera opción y nos aparecerá el filtro en la sección de "Display filter", le damo en "apply" y ya nos habrá aplicado el filtro.



Y si queremos salir de filtro le damos a "Remove". Y  nada más por hoy, espero que os haya sido de ayuda el post, nos vemos en el siguiente. Un saludo.

No hay comentarios:

Publicar un comentario