Sniffnet 1.5: Eve hangi programı gönderiyor?

Sürüm 1.5.0 ile açık kaynaklı ağ monitörü Sniffnet, ilk kez bilgisayarınızdaki hangi programın ağ trafiği oluşturduğunu gösterir. Uygulama ayrıca ana sayfada ağ bağdaştırıcılarının etkinliğini görüntüler ve kullanıcılar kendi IP kara listelerini oluşturabilir. Sürüm ayrıca genişletilmiş filtreleme seçenekleri, kalıcı favoriler ve yapılandırma ve kararlılık iyileştirmeleri de sunuyor.

Sniffnet, grafik arayüzlü, açık kaynaklı bir ağ trafiği izleme ve analiz aracıdır. PCAP'yi temel alır ve tcpdump gibi komut satırı araçlarına alternatif olarak bağlantıları, protokolleri ve veri akışlarını görsel olarak görüntüler.

Programa göre trafik ve bağdaştırıcıların canlı önizlemesi

Daha önce Sniffnet, IP adreslerine, bağlantı noktalarına ve protokollere dayalı bağlantılar gösteriyordu. Yeni sürüm, bu görünüme süreç bilgilerini ekliyor: kullanıcılar artık hangi yerel programın belirli bir bağlantıyı başlattığını doğrudan görebilir. Bu, sorun gidermeyi basitleştirir ve arka plan uygulamalarından gelen beklenmeyen iletişimlerin tespit edilmesine yardımcı olur.

Bir diğer yeni özellik ise ana sayfadaki canlı önizlemedir. Kayıt başlamadan önce bile Sniffnet, her ağ bağdaştırıcısının geçerli yükünü gösteren bir şema gösterir. Bu, o anda hangi arayüzün etkin olduğunu görmeyi kolaylaştırır.

Kara liste, favoriler ve yeni CLI seçeneği

Özel IP kara listeleriyle kullanıcılar, bilinen izleme hizmetleri veya şüpheli hedefler gibi belirli adresleri veya adres aralıklarını işaretleyebilir veya gizleyebilir.

Favoriler artık bireysel bağlantıların yanı sıra hizmetleri ve programları da destekliyor ve oturumlar arasında korunuyor. Sık gözlemlenen hizmetler veya kritik uç noktalar sürekli olarak göz önünde tutulabilir.

Otomatikleştirilmiş ortamlar için yeni komut satırı seçeneği mevcuttur --config_pathyapılandırma dosyasının yolunu yazdırır. Bu, kaplarda olduğu gibi komut dosyası oluşturma ve hata ayıklama için kullanışlıdır.

Teknik iyileştirmeler ve hata düzeltmeleri

Sniffnet, temelde Iced GUI çerçevesinin 0.14 sürümüne geçiyor. Denetleme sayfasındaki arama filtreleri artık olumsuzlama işleçlerini (! VE !=) belirli değerleri özellikle hariç tutmak için. Uygulama, yükleme sırasında pencere parametreleri, ölçeklendirme veya temalar gibi yapılandırma dosyalarını daha sıkı bir şekilde doğrular. Rumence, Japonca, Türkçe ve Çince dahil birçok çeviri güncellendi.

Hata düzeltmeleri söz konusu olduğunda sürüm, yapılandırma dosyalarının geriye dönük uyumluluğunu geliştirir. Ayrıca, bilinmeyen bir adaptörde kayıt başlatmanız gerektiğinde Sniffnet artık net bir hata mesajı veriyor. Sessizce başarısız olmadan önce.

İlgilenenler Sniffnet 1.5.0 ile ilgili ayrıntıları GitHub proje sayfasındaki sürüm notlarında bulabilirler.

(fo)