Sniffnet çapraz platform ağ izleyicisi

Gürültülü bir cihazı ana ağdan çıkarmakla ilgili XDA’nın yazısı, çoğu ev laboratuvarının sonunda karşılaştığı bir deseni yansıtıyor: bir gadget her şeyi aşağı çekiyor. Telemetri gönderen akıllı TV, varolmayan bir bulut hizmetine telefon açan eski kamera, her 15 dakikada firmware güncellemeleri taraması yapan yazıcı. Suçluyu bulmak, ağınızdaki hangi cihazın ne yaptığını size söyleyebilen bir bant genişliği izleyicisine ihtiyaç duyuyor, yalnızca kullandığınız makinede hangi uygulamanın çalıştığı değil.

Bir ev veya küçük ofis ağında bant genişliği tüketen cihazları algılamak için yedi masaüstü uygulamasını sıraladık. Listede, herkesin yükleyebileceği hafif LAN izleyicileri, ağ mühendislerinin zaten tanıdığı derin paket yakalama araçlarıyla birleştirilmiştir. Her seçim çapraz platform çalışır veya birinci sınıf Windows derlemesine sahiptir; özel donanım gerektiren iki tanesi işaretlenir.

Bant genişliği izleme uygulamasında ne aranmalı

Hızlı karşılaştırma

Uygulama En iyisi Kapsam Lisans Kurulum çabaları
Sniffnet Cihaz başına modern pano Bu makine + bitişik ağ GPLv3 (FOSS) Düşük
GlassWire En güzel uygulama başına döküm Bu makine + ağ cihazları Freemium Düşük
NetLimiter Uygulama başına hız sınırlaması Bu makine Ücretli ($20) Düşük
Wireshark Derin paket yakalama Bu makine + ayna portu GPLv2 (FOSS) Orta
Fing Desktop Ağ bulunması ve hız testi Ağ cihazları Freemium Düşük
PRTG Network Monitor Kurumsal sensör ızgarası SNMP / NetFlow aracılığıyla ağ 100 sensöre kadar ücretsiz Yüksek
ntopng Ev laboratuvarı için akış analizi NetFlow aracılığıyla ağ GPLv3 (FOSS) Yüksek

Bant genişliği tüketen cihazları algılamak için en iyi 7 uygulama

1. Sniffnet, cihaz başına modern pano

Sniffnet Giuliano Bellini tarafından Rust’ta yazılmış yeni ağ izleyicisi, son olarak libpcap’in üzerine iyi bir UI koyuyor. Canlı iş hacmi grafikleri, bağlantı başına ayrıntılar, hedefler için DNS geriye doğru arama, protokole göre filtreleme, eşik tetiklendiğinde bildirimler. Windows, macOS ve Linux için çapraz platform ikili dosyaları.

Wi-Fi bağlantısını kimin doyurduğunu bulmaya çalışan bir başlangıç için, Sniffnet’in cihaz başına görünümü pcap filtresinin ne olduğunu bilmeden cevabı ortaya koyar.

Nerede yetersiz kalıyor: Yalnızca çalıştığı makineden geçen trafiği görür, bu nedenle tam ağ görünümü için ARP önbellek taraması (Fing veya yerleşik) ile eşleştirin. Bazı ISP tüketici yönlendiricileri ağ eşlerini benzersiz şekilde tanımlamak için yeterli bilgi sunmaz.

Fiyatlandırma:

Platformlar: Windows, macOS, Linux

İndir: GitHub’da Sniffnet

Sonuç: Önce yükleyin. Bant genişliği hırsızını bulmanın en dostça başlangıç noktası.

2. GlassWire, parlak uygulama başına döküm

GlassWire trafiği uygulamaların ve hedeflerin bir zaman çizelgesi olarak sunan Windows ve Android ağ izleyicisidir. Bir soket açan her işlem, birikmiş baytları ve hedefleriyle birlikte kenar çubuğunda görünür; bir tıklama iletişim kurduğu ana bilgisayar adlarına girer. Güvenlik duvarı entegrasyonu, aynı arabirimden belirli bir işlemi engellemenize izin verir.

Zaten günlük kullandığınız bir makine için, GlassWire, sessizce gigabayt yükleyen uygulamayı fark etmeden yakalayan araçtır.

Nerede yetersiz kalıyor: Yalnızca makine başına (ücretli Uç Nokta katmanı olmadan diğer ağ cihazlarını izlemez). Ücretsiz katman geçmişi 30 güne sınırlar. Bazı antivirus ürünleri paket yakalama sürücüsünü işaretler, bir istisna gerekir.

Fiyatlandırma:

Platformlar: Windows, macOS (sınırlı), Android

İndir: GlassWire (resmi)

Sonuç: En güzel seçenek ve zaten kullandığınız makinede cevabı istediğiniz zaman seçim.

3. NetLimiter, uygulama başına hız sınırlaması

NetLimiter Locktime Software tarafından izleyicinin ötesine giderek uygulama yapar. Windows Update hizmetinde zor bir yükleme sınırı ayarlayın, iş saatlerinde Steam indirmesini 5 MB/s’ye kısıtlayın, belirli bir uygulamayı ağa hiç dokunmaktan engelleyin. Kurallar kullanıcı başına, işlem başına, uzak ana bilgisayar başına çalışır.

Ağ indirmesi ağır bir ev ile bağlantı paylaşan ev ofisi için, NetLimiter yönlendiricide QoS için çabalamak yerine her uygulamaya bütçe koyan araçtır.

Nerede yetersiz kalıyor: Yalnızca Windows. Ücretli uygulama (denemeyi geçtikten sonra ücretsiz katman yok). Hiçbir ağ genelinde görünüm.

Fiyatlandırma:

Platformlar: Windows

İndir: NetLimiter (resmi)

Sonuç: Bir uygulamayı sınırlamak istediğiniz zaman seçim, sadece bulmaktan daha fazlası.

4. Wireshark, derin paket yakalama referansı

Wireshark referans ağ protokol analizidir. Telkondaki her paket, bayta kadar kodu çözülmüş, “başarısız olan port 53’teki herhangi bir DNS sunucusuna 192.168.1.42’den trafik” e daralmaya izin veren görüntü filtreleriyle. Belirli bir cihazın neden yanlış davranması durumunda (sahte DHCP, sohbet eden mDNS, hatalı biçimlendirilmiş HTTP) tanılamak için, bu listedeki başka bir şey bu kadar hassas değildir.

Ayna portunu destekleyen bir anahtarla eşleştirin (veya Wi-Fi monitör modunda yakalamanın bir merkez cihazıyla) ve Wireshark ağdaki her paketi görür, yalnızca çalıştığı makineyi değil.

Nerede yetersiz kalıyor: Yeni kullanıcılar için dik öğrenme eğrisi. Yakalama dosyaları meşgul ağlarda hızlı büyür. Modern anahtarlı ağlarda pasif yakalama, Wireshark’ı yönlendiricinin kendisine yüklemediğiniz sürece ayna portu donanımına ihtiyaç duyar (bazı OpenWrt kurulumları bunu yapır).

Fiyatlandırma:

Platformlar: Windows, macOS, Linux

İndir: Wireshark (resmi)

Sonuç: Hassaslık aracı. Sniffnet veya GlassWire cihaza işaret ettiyse ancak tam olarak ne söylediğini görmek istiyorsanız yükleyin.

5. Fing Desktop, ağ bulunması ve hız testi

Fing Desktop Fing tarafından iyi bilinen Fing mobil uygulamasının masaüstü muadilidir. Ağı tarar, her bağlı cihazı MAC adresine ve üreticiye göre tanımlar, hız testleri çalıştırır ve internet kesintilerini izler. Cihaz başına geçmiş, ücretli Fingbox katmanında veya ücretsiz tarayıcı görünümünde mevcuttur.

Hiç denetlemediğiniz bir ev ağına ilk geçiş için, Fing Desktop’ın cihaz listesi “Wi-Fi’mde ne var” sorusuna cevap vermenin en hızlı yoludur.

Nerede yetersiz kalıyor: Cihaz başına geçmiş iş hacmi Fingbox donanım eklentisine ihtiyaç duyar. Bazı özellikler Fing Premium’a kaydedilir. Cihaz tanımlaması Fing’in parmak izi veritabanına bağlıdır.

Fiyatlandırma:

Platformlar: Windows, macOS

İndir: Fing Desktop (resmi)

Sonuç: En iyi ağ bulma aracı. İş hacmi katmanı için Sniffnet ile eşleştirin.

6. PRTG Network Monitor, kurumsal sensör ızgarası

PRTG Network Monitor Paessler tarafından gerçek üretim ağlarında da çalışan ev laboratuvarı seçeneğidir. Yönlendiricilerden ve anahtarlardan SNMP’yi, konuşan herhangi birden NetFlow’u sindirir ve bireysel hizmetleri (HTTP, DNS, ping) ayrı sensörler olarak sondayabilir. Grafikler, uyarılar ve raporlama parlaktır ve ücretsiz katman 100 sensörü kapsar, bu bir ev ağı için yeterlidir.

NetFlow dışa aktarımını destekleyen herkes için, PRTG istemci makinelerine hiçbir şey yüklemeden cihaz başına iş hacmi geçmişi sağlar.

Nerede yetersiz kalıyor: Sonda için Windows sunucusu veya özel Linux cihazı. Kurulum çabaları yukarıdaki seçeneklerden daha yüksektir. Ücretli katmanlar 500 sensörün ötesinde pahalı hale gelir.

Fiyatlandırma:

Platformlar: Windows (sonda), Web (pano)

İndir: PRTG (resmi)

Sonuç: Yönlendiciniz NetFlow konuşuyorsa tüketici araçlarından bir adım yukarı.

7. ntopng, ev laboratuvarı için akış analizi

ntopng ntop tarafından birçok ev laboratuvarı kurulumunun üzerine kurulduğu açık kaynak akış izleyicisidir. Bir yönlendiriciden NetFlow, sFlow veya IPFIX ile besleyin (veya ayna portunda çalıştırın) ve geçmiş alıkoyma ile ana bilgisayar başına, uygulama başına ve protokol başına dökümler üretir. Topluluk sürümü ücretsizdir; Pro katmanı davranış analizi ekler.

OPNsense, pfSense veya MikroTik kalabalığı için ntopng doğal beraberdir. Yedek Raspberry Pi olan herkes için Docker konteynırı olarak da çalışır.

Nerede yetersiz kalıyor: Yukarıdaki seçeneklerden daha dik kurulum. Günlük kullandığınız masaüstü değil, özel bir küçük kutuda en iyisi. Topluluk sürümü alıkoyma mütevazı.

Fiyatlandırma:

Platformlar: Linux, macOS, Windows (Docker aracılığıyla)

İndir: ntopng (resmi)

Sonuç: Zaten bir OPNsense veya pfSense kutusu çalıştıran ev laboratuvarı için en iyi uyum.

Doğru olanı seçme

SSS

Bunlardan herhangi biri komşumun Wi-Fi trafiğini görebilir mi?

Hayır. Modern Wi-Fi, istasyon başına şifrelenmiş olup, monitör modlu yakalama dahi yalnızca trafiğin varolduğu gerçeğini gösterir, içeriğini değil.

Bunu bir yönlendiriciye yüklemem gerekir mi?

Tam ağ görünümü için, ayna portu donanımı, NetFlow dışa aktaran yönlendirici veya yönlendiricinin kendisine yüklenen uygulama. Aksi takdirde, yukarıdaki seçenekler yalnızca üzerinde çalıştıkları makineden geçen trafiği görürler.

Bunlar iznim olmadan veri gönderen bir cihazı algılayacak mı?

Evet, cihaz ağınızda ve hedef yerel değilse. Sniffnet, GlassWire ve Wireshark, harici bir ana bilgisayarla konuşan gizli bir cihazı gösterecek; DNS geriye doğru arama ana bilgisayar adını verir.

Kurumsal ağda güvenli mi?

Sahip olmayan bir ağda derin paket yakalama, bir politika konusu, bazen yasal bir konudur. İşte Wireshark veya ntopng çalıştırmadan önce sorun. Kendi ev ağınızda, yedi seçenek de sorun değildir.

Raspberry Pi ev izleyicisi için en iyisi nedir?

Ayna portu tarafından beslenmiş bir Docker konteynerında ntopng. Daha hafif bir seçenek istiyorsanız Sniffnet de ARM Linux’te çalışır.