11 cele mai bune sniffere WiFi - sniffere de pachete wireless în 2021

11 best wifi sniffers wireless packet sniffers 2021

Lista, caracteristicile și compararea TOP-urilor WiFi. Aflați ce este un sniffer de pachete WiFi. Selectați cel mai bun sniffer conform cerințelor dvs.:

Ce este WiFi Packet Sniffer?

Pachetul Sniffer poate fi un hardware sau software care înregistrează traficul dintre două computere dintr-o rețea prin obstrucționarea acestuia. Ele sunt, de asemenea, numite ca Protocol Analyzer sau Packet Analyzer.

Ce veți învăța:

• Ce face un sniffer WiFi?
• Lista celor mai bune sniffere de pachete WiFi
  • Comparația celor mai bune sniffere WiFi
  • # 1) SolarWinds Network Performance Monitor
  • # 2) Paessler Capture Packet
  • # 3) Acrylic WiFi Professional
  • # 4) TCPdump
  • # 5) Wireshark
  • # 6) ManageEngine NetFlow Analyzer
  • # 7) Lăutar
  • # 8) EtherApe
  • # 9) Kismet
  • # 10) Casetă
  • # 11) Ettercap
• Concluzie
  • Lectură recomandată

Ce face un sniffer WiFi?

O placă de rețea a dispozitivului este utilizată de programul software pentru a monitoriza traficul de rețea. Sniffers de pachete sunt utilizate pentru activități administrative, cum ar fi testarea penetrării și monitorizarea traficului unei rețele. Acest instrument ajută administratorii de rețea să rezolve probleme.

(imagine sursă )

În timp ce selectați WiFi Sniffer, luați în considerare capacitatea sa de a monitoriza, intercepta și decoda datele. Ar trebui să aibă caracteristici și funcționalități pentru diagnosticarea și investigarea problemelor de rețea, monitorizarea utilizării rețelei, descoperirea vulnerabilităților, identificarea problemelor de configurare și a blocajelor rețelei și filtrarea traficului de rețea.

Adulți de pachete WiFi: legal sau ilegal?

Este legal să utilizați WiFi Sniffers pentru munca administrativă sau pentru monitorizarea rețelei. Wi-Fi Packet Sniffer are capacitatea de a lucra ca instrument de spionaj. De asemenea, este folosit de hackeri pentru a fura informații și date. Utilizându-le cu alte instrumente, malware-ul și conținutul rău intenționat pot fi livrate prin pachete manipulate. Aceste tipuri de cazuri de utilizare sunt ilegale.

Citire sugerată => Cele mai bune amplificatoare de semnal WiFi

Rețelele publice fără fir sunt mai vulnerabile la atacurile de detectare a pachetelor. Deci, pentru a vă proteja de astfel de atacuri, evitați utilizarea rețelelor publice și utilizați HTTPS. Poate împiedica adulții de pachete să monitorizeze traficul pentru site-urile web pe care le vizitați. VPN-urile vă pot proteja de rețelele de rețea.

Pentru a proteja rețeaua de sniffers de pachete, se utilizează criptarea precum TLS sau SSL. Criptarea nu va permite modificarea sau adăugarea datelor în sniffers wifi.

Utilizări ale rețelelor de rețea fără fir

Dispozitivele de rețea Wi-Fi sunt utilizate pentru analiza și depanarea rețelei, analiza performanței și analiza comparativă și ascultarea parolelor cu text clar. Analizorul WiFi potrivit poate detecta problema rețelei înainte ca aceasta să apară. Identifică problemele de conectivitate la rețea externă care ajută la menținerea timpului de funcționare a rețelei Wi-Fi.

Lista celor mai bune sniffere de pachete WiFi

1. SolarWinds Network Performance Monitor
2. Paessler Capture Packet
3. Wi-Fi acrilic
4. TCPdump
5. Wireshark
6. ManageEngine NetFlow Analyzer
7. Lăutar
8. EtherApe
9. Kismet
10. Cutie
11. Ettercap

Comparația celor mai bune sniffere WiFi

Wi-Fi Packet Sniffer	Descrierea instrumentului	Caracteristici	Platformă	Încercare gratuită	Preț
SolarWinds Network Performance Monitor	Wi-Fi Packet Sniffer vine cu Network Performance Monitor.	Prezentări detaliate, inspecție profundă a pachetelor, interfață cu utilizatorul etc.	Windows	Disponibil timp de 30 de zile.	SolarWinds Network Performance MonitorPrețul începe de la 2995 USD.
Paessler Capture Packet	Instrument de captare a pachetelor.	Instrument de monitorizare totul într-un singur și poate monitoriza traficul web, traficul de e-mail, traficul de transfer de fișiere etc.	Windows și versiunea găzduită.	Disponibil timp de 30 de zile	Plan gratuit disponibil. Prețul licenței începe de la 1600 USD pentru 500 de senzori.
WiFi acrilic	Analizor Wi-Fi	Identificați viteza de transmisie și optimizați canalele Wi-Fi pentru o lățime de bandă mai bună.	Windows	Disponibil timp de 5 zile	Licență de 1 an: 19,95 USD. Licență perpetuă: 39,95 USD.
TCPdump	Analizator de pachete de rețea de date.	Instrument de adulmecare a pachetelor din linia de comandă, oferă toate informațiile necesare despre pachete etc.	Linux, Solaris, FreeBSD, DragonFly BSD, NetBSD, OpenBSD, Mac OS etc.	-	Paessler Capture PacketGratuit.
Wireshark	Analizor de protocol de rețea	Un instrument popular pentru captarea pachetelor și analiza datelor	Linux, Mac OS, Windows, Net BSD, Solaris etc.	-	WiresharkGratuit și open-source.

# 1) SolarWinds Network Performance Monitor

Cel mai bun pentru întreprinderile mici și mari.

Tarifare pentru monitorul performanței rețelei SolarWinds : O perioadă de încercare gratuită este disponibilă timp de 30 de zile. Prețul începe de la 2995 USD.

SolarWinds WiFi Packet Sniffer vine cu SolarWinds Network Performance Monitor.

îmbinare stângă versus îmbinare exterioară stângă

Acest sniffer WiFi monitorizează eroarea, performanța și disponibilitatea. Acesta va reduce timpul de nefuncționare și va ajuta la rezolvarea problemelor de lățime de bandă WiFi. Pentru o corelare vizuală imediată a tuturor datelor de rețea, instrumentul oferă facilitatea de a glisa și de a plasa valorile performanței WiFi.

Caracteristici:

• Gestionarea sniffer-ului WiFi poate prelua valori de performanță pentru puncte de acces autonome, controlere fără fir și clienți.
• Oferă corelarea datelor de rețea între stive și analiza căii de rețea hop-by-hop.
• Acesta va oferi vizibilitate pe firewall-urile de rețea critice și pe echilibratoarele de sarcină.
• Acesta va oferi informații despre rețea pentru Cisco ASA și F5 BIG-IP, ceea ce va face mai ușoară gestionarea dispozitivelor de rețea complexe.

Verdict: SolarWinds Network Performance Monitor are capacitatea de a efectua monitorizarea rețelei fără fir. Are caracteristica NetPath pentru a vizualiza performanța, traficul și detaliile de configurare ale dispozitivelor și aplicațiilor pentru local, în mediul cloud sau hibrid.

# 2) Paessler Capture Packet

Cel mai bun pentru întreprinderile mici și mari.

Prețuri pentru captarea pachetelor Paessler : Paessler oferă o încercare gratuită a versiunii nelimitate timp de 30 de zile. Versiunea gratuită este disponibilă și pentru PRTG. Este gratuit până la 100 de senzori. Prețul licenței sale începe de la 1600 USD pentru 500 de senzori.

Paessler Packet Capture este instrumentul de monitorizare all-in-one care poate monitoriza traficul de date și analiza pachetele de date. Folosește sniffers de pachete și NetFlow, IPFIX, sFlow și jFlow. Monitorizează pachetele IP și filtrarea în funcție de pachetele UDP și TCP. PRTG poate monitoriza pachetele de pe router, switch, server și VMware. Acesta va notifica potențialele probleme.

Caracteristici:

• Paessler Packet Capture are un senzor de detectare a pachetelor care monitorizează traficul web, traficul de poștă, traficul de transfer de fișiere, traficul de infrastructură, traficul de control de la distanță etc.
• Conține senzori NetFlow pentru routerele și comutatoarele Cisco.
• Suportă utilizarea routerelor sau comutatoarelor Juniper prin furnizarea de senzori JFLOW.

Verdict: PRTG are avantajele configurării rapide, a filtrelor personalizate, a tabloului de bord ușor de înțeles și a analizei pe termen lung. Sistemul dvs. ar putea fi tensionat pe măsură ce acest sniffer analizează antetul pachetelor de date.

# 3) Acrylic WiFi Professional

Cel mai bun pentru întreprinderile mici și mari.

Preț: Licența Acrylic WiFi Professional 1 an este disponibilă pentru 19,95 USD. Va fi licența ideală pentru uz personal. Licența perpetuă este disponibilă la 39,95 USD. Este cea mai bună opțiune pentru utilizatorii corporativi.

Acrylic WiFi Professional este un instrument perfect pentru utilizatori avansați, analiști profesioniști de rețele WiFi și administratori.

Acryl WiFi are diverse programe WiFi pentru Windows. Este Analizorul WiFi care oferă funcționalități pentru analiza stării de sănătate a rețelei WiFi, aflând cel mai bun canal pentru rețeaua WiFi și orice configurare greșită a AP. Vă va ajuta să aflați AP-urile necinstite și dispozitivele neautorizate.

Acest instrument vă va ajuta cu soluționarea problemelor printr-o evaluare detaliată a calității, identificarea problemelor de rețea, furnizarea de informații despre performanța rețelei și îmbunătățirea performanței rețelei dvs. WiFi.

Caracteristici:

• Puteți adăuga dispozitive la inventar și vizualiza dispozitivele conectate.
• Cu modul monitor, acesta poate identifica dispozitivele client, captura toate tipurile de pachete și poate afișa SNR folosind cardul AirPCAP.
• Oferă facilitatea de a salva stocurile de dispozitive analizate.
• Poate funcționa cu fișiere pcap.
• Generați rapoarte de rezultate în HTML, CSV și TXT.
• Puteți exporta date GPS în fișiere KML pentru Google Earth.

Verdict: WiFi acrilic este cea mai bună soluție pentru identificarea punctelor de acces, a canalelor WiFi și pentru analizarea și rezolvarea incidențelor rețelelor wireless 802.11a / b / g / n / ac / ax în timp real. Vă va ajuta să identificați viteza de transmisie și să optimizați canalele WiFi pentru o lățime de bandă mai bună.

Site web: Acrilic WiFi Professional

# 4) TCPdump

Preț: TCPdump este disponibil gratuit.

TCPdump oferă un analizor de pachete de linie de comandă, libpcap și o bibliotecă portabilă C / C ++ pentru a captura traficul de rețea. Inițial, a fost realizat pentru sistemele UNIX. Vine cu aproape toate sistemele de operare asemănătoare UNIX. Nu necesită ca un PC cu funcții grele să funcționeze fără probleme. Este un instrument de adulmecare a pachetelor din linia de comandă, astfel încât să puteți începe să adulmecați rapid.

Există o curbă de învățare pentru acest instrument. Poate folosi codurile de bază, precum și codurile complexe și, prin urmare, ar putea fi necesar să se stăpânească pe acest instrument.

Caracteristici:

• Folosind comenzile scurte și simple puteți efectua funcții precum afișarea interfețelor disponibile, salvarea pachetelor capturate în fișier și capturarea numai a pachetelor eșuate etc.
• TCPdump este o opțiune bună pentru utilizatorii care doresc un instrument simplu și au nevoie de o scanare rapidă.
• Poate fi folosit pe Linux, Solaris, FreeBSD, DragonFly BSD, NetBSD, OpenBSD, Mac OS etc.

Verdict: Deși nu oferă o interfață de utilizare bună, veți putea vedea toate informațiile necesare despre pachete care vă vor fi de ajutor în determinarea sursei problemei de rețea. Faceți cunoștință cu acest instrument și puteți identifica motivele problemelor legate de rețea.

Site web: TCPdump

# 5) Wireshark

Cel mai bun pentru întreprinderile mici și mari.

Preț: Wireshark este un instrument gratuit și open-source.

Wireshark este unul dintre analizatorii populari ai protocolului de rețea. Suportă pe mai multe platforme. Permite exportul de ieșire în diferite formate, cum ar fi XML, PostScript, CSV sau text simplu. Are capacitatea de a citi datele live de pe Ethernet, IEEE 802.11, PPP / HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI etc. Wireshark oferă GUI pentru a naviga prin datele de rețea capturate.

Caracteristici:

• Wireshark acceptă decriptarea pentru protocoale precum IPsec, ISAKMP, Kerberos, SNMPv3, SSL / TLS, WEP și WPA / WPA2.
• Oferă caracteristici de captare live și analiză offline.
• Are filtre puternice de afișare.
• Poate efectua analize VoIP.

Verdict: Wireshark poate efectua o inspecție profundă a sutelor de protocoale. Aplicați reguli de colorare la lista de pachete pentru o analiză rapidă și intuitivă.

Site web: Wireshark

# 6) ManageEngine NetFlow Analyzer

Cel mai bun pentru întreprinderile mici și mari.

Preț: Puteți încerca ManageEngine NetFlow Analyzer timp de 30 de zile. Există două ediții, Essential (595 USD pentru 10 interfețe) și Enterprise (1295 USD pentru 10 interfețe).

ManageEngine NetFlow Analyzer este un instrument de analiză a traficului care utilizează tehnologii de flux. Vă va oferi vizibilitate în timp real asupra performanței lățimii de bandă a rețelei. Oferă suport pentru tehnologiile de flux de top precum NetFlow, sFlow, IPFIX, Netstream, J-Flow și AppFlow.

care este cel mai bun optimizator de PC

Caracteristici:

• ManageEngine NetFlow Analyzer monitorizează lățimea de bandă a rețelei și tiparele de trafic la un nivel specific interfeței.
• Puteți descoperi tiparele de trafic și performanța dispozitivului prin detalierea nivelului de interfață.
• Vă poate oferi informații în timp real pentru lățimea de bandă a rețelei, cu rapoarte de granularitate de un minut.
• Poate urmări anomaliile de rețea care depășesc paravanul de rețea.

Verdict: Acest instrument de monitorizare a lățimii de bandă colectează, analizează și raportează despre lățimea de bandă a rețelei. NetFlow Analyzer identifică anomalii sensibile la context și intruziuni de zi zero.

Site web: ManageEngine NetFlow Analyzer

# 7) Lăutar

Cel mai bun pentru întreprinderile mici și mari.

Preț: Lăutarul este disponibil gratuit. Asistența Fiddler Enterprise Priority este disponibilă la 999 USD per utilizator.

Fiddler, un proxy de depanare web, înregistrează tot traficul HTTP (S) între computer și internet. Puteți înregistra, inspecta și depana traficul din orice browser. Vă va permite să depanați traficul web de pe orice sistem. Puteți utiliza Telerik Fiddler cu orice platformă chiar și cu .NET Standard 2.0. Este partea instrumentelor de productivitate a dezvoltatorilor care va fi utilă pentru dezvoltatorii .NET și Java.

Puteți configura Fiddler pentru decriptarea întregului trafic sau a sesiunilor specifice. Puteți alege un anumit nivel al stivei de protocol pe care să vă concentrați. Poate captura datele dintr-o conexiune de rețea live sau citind Tcpdump capture.

Caracteristici:

• Va fi mai ușor să editați sesiunile web cu Fiddler. Trebuie doar să setați punctul de întrerupere pentru a întrerupe procesarea sesiunii și a permite modificarea cererii.
• Puteți compune propriile solicitări HTTP și le puteți rula cu Fiddler.
• Oferă informații despre greutatea totală a paginii, cache HTTP și compresie.
• Vă va permite să izolați blocajele de performanță utilizând regulile.
• Are caracteristici pentru înregistrarea traficului HTTP / HTTPS. Puteți depana traficul practic de la orice aplicație care acceptă un proxy.

Verdict: Lăutătorul poate citi datele live din interfețele Ethernet, FDDI, PPP, SLIP și WLAN și diferite formate încapsulate, cum ar fi PPI. Suportă diferite cadre de tipuri de pachete precum IPv6 și IGMP.

Site web: Lăutar

# 8) EtherApe

Preț: EtherApe este un instrument gratuit și open-source.

Acest monitor grafic de rețea este pentru modelele UNIX. Acesta oferă caracteristicile link-layer și modurile IP & TCP. Poate afișa grafic activitatea rețelei. Va afișa protocoale codificate prin culori. Oferă suport pentru dispozitive Ethernet, FDDI, Token Ring, ISDN, PPP, SLIP și WLAN și diverse formate de încapsulare. Are capacitatea de a citi pachete dintr-un fișier și din rețea.

Caracteristici:

• EtherApe vă va permite să filtrați traficul afișat.
• Puteți exporta statisticile nodului în fișierul XML.
• Puteți rafina datele afișate utilizând un filtru de rețea utilizând sintaxa pcap.
• Utilizând funcțiile libc standard, se poate face rezoluția numelui și, prin urmare, acceptă DNS, fișier gazdă etc.
• Statisticile globale de trafic prin protocol pot fi văzute prin dialogul de rezumat al protocolului.
• Puteți centra un singur nod afișat și aranja diferitele noduri alese de utilizator într-un cerc interior cu alte noduri în jur.

Verdict: EtherApe vă va permite să priviți traficul din rețea, IP-ul end-to-end sau port-port TCP. Poate afișa o defalcare a protocolului și alte statistici de trafic pentru un anumit link sau nod. Are un nod de afișare alternativ care va aranja nodurile în coloane.

Site web: EtherApe

# 9) Kismet

Preț: Kismet este un instrument gratuit.

Instrumentul Kismet funcționează ca detector de rețea și dispozitiv fără fir, sniffer, instrument de monitorizare și cadru WIDS. Are capacitatea de a lucra cu interfețe WiFi, interfețe Bluetooth, hardware radio software definit și unele componente de captare specializate. Acesta acceptă Linux, OSX și oferă suport limitat pentru Windows 10 în cadrul WSL.

Caracteristici:

• Kismet poate detecta prezența atât a punctelor de acces wireless, cât și a clienților fără fir și le poate asocia unul cu celălalt.
• Are caracteristici de bază IDS wireless.
• Poate înregistra toate pachetele adulmecate și le poate salva într-un format de fișier compatibil Tcpdump / Wireshark.
• Poate determina nivelul de criptare fără fir utilizat pe un anumit punct de acces.
• Oferă asistență pentru salturile de canale pentru a găsi toate rețelele posibile.

Verdict: Kismet este un instrument popular și actualizat de monitorizare wireless open source. Are capacitatea de a detecta rețelele neconfigurate și de a solicita probe.

Site web: Kismet

# 10) Casetă

Preț: Capsa oferă o ediție gratuită pentru studenți, profesori și experți în computer. Ediția sa pentru companii este disponibilă la 995 USD. Încercarea gratuită este disponibilă timp de 30 de zile pentru ediția Capsa Enterprise.

Capsa este un analizor de rețea și un sniffer de pachete. Acest analizor de rețea este un software gratuit și funcționează pentru monitorizarea, depanarea și analiza Ethernet. Vă va ajuta cu activitățile de rețea, identificarea problemelor de rețea și îmbunătățirea securității rețelei.

Cu ediția Enterprise veți obține adrese IP nelimitate și durata de expirare a sesiunii nelimitată. Puteți salva manual fișierele.

creați o matrice de șiruri în java

Capsa acceptă rețeaua TAP și adaptoare multiple. Are caracteristici de captare a pachetelor în timp real. Suportă mai mult de 1800 de protocoale și sub-protocoale care includ aplicații de rețea și VoIP. Poate monitoriza și stoca e-mail și traficul de mesagerie instantanee.

Caracteristici:

• Capsa va furniza statistici extinse pentru fiecare gazdă. Puteți mapa traficul, adresele IP și MAC ale fiecărei gazde din rețea. Acest lucru va facilita identificarea fiecărei gazde și a traficului care o traversează.
• Capsa Enterprise este soluția cu funcții de captare a pachetelor în timp real, analiză avansată a protocolului, tablou de bord ușor de utilizat, monitorizare multiplă a comportamentului rețelei, identificarea rapidă a problemelor de rețea și statistici extinse ale fiecărei gazde.
• Are vizualizare ARP Attack, Worm View, DoS Attacking View, DoS Attacked View și Suspective Conversation View.

Verdict: Capsa poate indica rapid problemele de rețea, cum ar fi detectarea gazdelor suspecte. Este un instrument puternic și cuprinzător de captare și analiză a pachetelor. Oferă o interfață ușor de utilizat atât pentru utilizatorii experimentați, cât și pentru cei noi.

Site web: Cutie

# 11) Ettercap

Preț: Ettercap este disponibil gratuit.

Ettercap este instrumentul pentru adulmecarea conexiunilor live. Poate efectua filtrarea conținutului din mers. Are caracteristici pentru analiza rețelei și gazdei. Disecția activă și pasivă a mai multor protocoale este susținută de Ettercap. Suportă Ubuntu, Fedora, Gentoo, Pentoo, Mac OS, FreeBSD, Open BSD și NetBSD. Funcționează în cele patru moduri de operare: bazat pe IP, bazat pe MAC, bazat pe ARP și bazat pe PublicARP.

Caracteristici:

• Puteți crea pluginuri personalizate cu ajutorul API-ului Ettercap.
• Puteți elimina conexiunea din lista de conexiuni.
• Poate determina sistemul de operare al gazdei victimei și adaptorul de rețea al acesteia.
• Are caracteristici pentru filtrarea și eliminarea pachetelor. `
• Are capacitatea de a detecta o conexiune SSH în full-duplex.

Verdict: Acest instrument de securitate a rețelei este utilizat pentru analiza protocolului de rețea și audit de securitate. Are capacitatea de a intercepta traficul pe un segment de rețea. Poate captura parole și poate efectua ascultări active împotriva diferitelor protocoale comune.

Site web: Ettercap

Concluzie

Packet Sniffers ajută dezvoltatorii și administratorii cu depanarea aplicațiilor de internet și diagnosticarea problemelor de rețea. Am analizat câteva dintre instrumentele de top pentru adulmecarea pachetelor, dintre care TCPdump, Wireshark, Fiddler, EtherApe, Ettercap și Kismet sunt instrumente gratuite. SolarWinds Network Performance Monitor și Acrylic WiFi Professional sunt instrumente comerciale.

Sperăm că acest articol vă va ajuta cu alegerea sniffer de pachete drept .

Procesul de revizuire:

• Timpul necesar pentru cercetarea acestui articol: 26 de ore
• Total instrumente cercetate: 17
• Cele mai importante instrumente selectate: 11

Lectură recomandată

• Testarea securității rețelei și cele mai bune instrumente de securitate a rețelei
• Revizuirea instrumentului de testare TestLodge
• Top 10 cele mai bune instrumente software de cartografiere a rețelei pentru topologia rețelei
• Clover POS Review 2021: prețuri, evaluare și recenzie
• Cele mai bune 15 instrumente de scanare în rețea (rețea și scaner IP) din 2021
• Top 30 instrumente de testare a rețelei (instrumente de diagnosticare a performanței rețelei)
• Top 10 Cele mai populare instrumente de examinare a codului pentru dezvoltatori și testeri
• Wondershare UniConverter Free Online Video Converter Review