2 votes

Comment analyser les requêtes réseau d'un logiciel se connectant à l'internet ?

J'aimerais connaître un moyen d'analyser les activités de mise en réseau des programmes. Je veux dire enregistrer les données sortantes envoyées par un programme (par exemple, un programme de mise à jour ou un programme lui-même).

Je suppose qu'il est possible d'utiliser Wireshark pour analyser le trafic réseau de l'ordinateur, mais je ne l'ai jamais utilisé et je pense qu'il pourrait y avoir un autre moyen.

Solutions acceptées pour les systèmes d'exploitation Windows et/ou *nix (comme).

0voto

Oliver Points 125

Un pare-feu applicatif, tel que Palo Alto peut être utilisé pour examiner le trafic au niveau du périmètre et dispose d'une base de données de signatures d'applications permettant d'identifier l'application à l'origine de la connexion.

0voto

injector Points 910

Puisque vous avez demandé une "solution pour les systèmes d'exploitation Windows et/ou *nix (comme)".

Dans un système d'exploitation *nix, vous pouvez utiliser un outil appelé TCPDump (qui devrait être disponible en mode natif). TCPDump est un renifleur de paquets qui vous permet de capturer le trafic qui passe par un noeud. Il est très utile pour dépanner les problèmes de réseau. Si vous décidez de l'utiliser dans un environnement *nix, assurez-vous d'invoquer sudo lorsque vous l'utilisez (cela vous évitera des maux de tête).

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X