قد يبدو التعرف على الحزم^{(Packet Sniffing)} بمثابة نشاط ضار للوهلة الأولى ، ولكنه في الواقع طريقة أخلاقية لتحليل الشبكة وتشخيص أي مشاكل متعلقة بالشبكة. يستخدم فنيو الشبكات أدوات شم الحزم لعمليات التشخيص هذه. ^{(Packet Sniffing)}بعد قولي هذا ، هناك عدد متساوٍ من الحوادث التي يستخدم فيها المتسللون استنشاق الحزم لأنشطة ضارة مثل جمع كلمات المرور والتجسس على حركة مرور المستخدم.

هنا ، لن نتحدث عن هجمات استنشاق الحزم ، ولكن بعض أدوات استنشاق الحزم المجانية التي يمكن استخدامها بشكل فعال لتشخيص مشاكل الشبكة وحل المشكلات. قبل أن نقدم لك ثلاث أدوات لاستنشاق الحزم لنظام Windows ، دعنا نلقي نظرة على كيفية عمل أدوات استنشاق الحزم بشكل عام.

كيف تعمل أدوات استنشاق الحزمة

هناك أنواع مختلفة من أجهزة شم الحزم. تُستخدم بعض أدوات التعرف على الحزم فقط لاكتشاف المشكلات المتعلقة بالأجهزة. أدوات استنشاق الحزم الأخرى هي في الواقع بعض تطبيقات البرامج التي تعمل على أجهزة الكمبيوتر المضيفة.

تعترض أدوات استنشاق الحزمة وتسجيل حركة مرور الشبكة. تقوم الأدوات "بعرض" الشبكة باستخدام واجهة شبكة لاسلكية أو سلكية. تحتاج أداة استنشاق الحزم إلى الوصول إلى هذه الواجهة على جهاز الكمبيوتر المضيف الخاص بها. إذا كانت شبكة سلكية ، فيمكن لأداة استنشاق الحزمة التقاط البيانات التي تعتمد كليًا على بنية الشبكة.

قد تسمح بنية الشبكة لأداة sniffer الحزمة بعرض حركة المرور على الشبكة بالكامل أو يمكنها السماح لها بعرض جزء صغير منها فقط. إذا كانت شبكة لاسلكية ، فيمكن لأدوات استنشاق الحزمة التقاط قناة واحدة باستخدام الواجهة اللاسلكية. إذا كان الكمبيوتر المضيف يحتوي على واجهات لاسلكية متعددة ، فيمكن حينئذٍ لمتتبع الحزمة التقاط قنوات متعددة.

ثم تقوم أداة الاستنشاق بتحليل بيانات الحزمة الأولية الملتقطة. يتم تحويل التحليل بواسطة أداة الاستنشاق إلى تنسيق قابل للقراءة. هذا التحليل ليس سوى محادثة بين العقد على الشبكة. هذه المعلومات مفيدة جدًا لفنيي الشبكة لتحديد موقع الخطأ.

قراءة^(Read) : PktMon.exe أو Packet Monitor^{(PktMon.exe or Packet Monitor)} هي أداة استشعار الشبكة المدمجة الجديدة أو أداة تشخيص الشبكة ومراقبة الحزم في نظام التشغيل Windows 10^{(Windows 10)} .

أدوات مجانية لاستنشاق الحزم^{(Packet Sniffing Tools)} لنظام Windows 11/10

إذا كنت ترغب أيضًا في تحليل شبكتك ، فإليك ثلاث أدوات مجانية لاستنشاق الحزم لنظام Windows .

1. WireShark Packet Sniffer

Wireshark هي إحدى أدوات استنشاق الحزم المجانية الشائعة لنظام Windows . يمكن أن تمنحك هذه الأداة القدرة على رؤية ما يحدث على شبكتك على المستوى المجهري. فيما يلي بعض الميزات المهمة لهذه الأداة:

• فحص عميق لمئات البروتوكولات ، مع إضافة المزيد طوال الوقت
• الالتقاط المباشر والتحليل في وضع عدم الاتصال
• مستعرض الحزمة القياسي ثلاثي الأجزاء
• بصرف النظر عن Windows ، يمكن تشغيل هذه الأداة على أنظمة تشغيل أخرى مثل Linux و OS X و Solaris و FreeBSD و NetBSD وغيرها الكثير
• ^(Captured)يمكن تصفح بيانات الشبكة الملتقطة عبر واجهة المستخدم الرسومية^(GUI) ، أو عبر الأداة المساعدة TTY-mode TShark
• أقوى فلاتر العرض في الصناعة
• تحليل VoIP غني
• دعم فك التشفير^(Decryption) للعديد من البروتوكولات ، بما في ذلك IPsec و ISAKMP و Kerberos و SNMPv3 و SSL/TLS و WEP و WPA/WPA2
• يمكن تطبيق قواعد التلوين على قائمة الحزم لتحليل سريع وبديهي
• يمكن تصدير الإخراج إلى XML أو PostScript® أو CSV أو نص عادي

يمكنك تجربة هذه الأداة عن طريق تنزيلها من موقعها على الإنترنت^{(downloading it from its website)} .

2. SmartSniff

SmartSniff هي أداة أخرى مجانية لاستنشاق الحزم تتيح لك التقاط حزم TCP/IP التي تمر عبر محول الشبكة الخاص بك وعرض البيانات الملتقطة كتسلسل من المحادثات بين العملاء والخوادم. بمساعدة هذه الأداة المساعدة لمراقبة الشبكة ، يمكنك عرض محادثات TCP/IPASCII أو تفريغ سداسي عشري.

يوفر SmartSniff^(SmartSniff) 3 طرق لالتقاط حزم TCP/IP

1. Raw Sockets (Only for Windows 2000/XP or greater): تسمح لك هذه الطريقة بالتقاط حزم TCP/IP على شبكتك دون تثبيت برنامج تشغيل الالتقاط. ومع ذلك ، فإن هذه الطريقة لها بعض القيود والمشاكل.
2. WinPcap Capture Driver: تتيح لك هذه الطريقة الخاصة التقاط حزم TCP/IP على جميع أنظمة تشغيل Windows .
3. Microsoft Network Monitor Driver (Only for Windows 2000/XP/2003): Microsoft برنامج تشغيل التقاط مجاني تحت Windows 2000/XP/2003 يمكن استخدامه بواسطة SmartSniff . ومع ذلك ، يحتاج برنامج التشغيل هذا إلى التثبيت يدويًا.

إذا كنت ترغب في تجربة أداة استنشاق الحزم هذه ، فقم بتنزيلها من هنا^{(download it from here)} .

3. محلل رسائل مايكروسوفت

Microsoft Message Analyzer هو خليفة Microsoft Network Monitor . إنه مفيد في التقاط وعرض وتحليل حركة مرور رسائل البروتوكول ورسائل النظام الأخرى. إنها ليست فقط أداة فعالة لاستكشاف مشكلات الشبكة وإصلاحها ، ولكن أيضًا لاختبار تطبيقات البروتوكول والتحقق منها.

لا تخبرنا إذا كان لديك أي أدوات استنشاق حزم مجانية أخرى لإضافتها.^{(Do let us know if you have any other free packet sniffing tools to add.)}

قد ترغب أيضًا في التحقق من بعض أدوات مراقبة الشبكة^{(Network Monitoring Tools)} المجانية هذه .

Free Packet Sniffing Tools for Windows 11/10 computer

Packet Sniffing may sound like a malicious activity at first glance, but it is actually an ethical way to analyze the network, and diagnose any network-related problems. Packet Sniffing tools are used by network technicians for such diagnostic processes. Having said this, there are an equal number of incidences where packet sniffing is used by hackers for malicious activities such as collecting passwords and spying on user traffic.

Here, we are not going to talk about packet sniffing attacks, but some free packet sniffing tools that can be effectively used to diagnose network problems and resolve the issues. Before we present you three packet sniffing tools for Windows, let’s look at how packet sniffing tools work in general.

How Packet Sniffing tools work

There are different types of packet sniffers. Some packet sniffers are used only for detecting hardware-related problems. Other packet sniffing tools are actually some software apps that run on the host computers.

The packet sniffing tools intercept and log network traffic. The tools ‘view’ the network using a wireless or wired network interface. The packet sniffing tool needs to have access to this interface on its host computer. If it is a wired network, a packet sniffing tool can capture the data which totally depends on the network’s structure.

The network structure might let the packet sniffer tool view traffic on the entire network or it can let it view only a small segment of it. If it’s a wireless network, packet sniffing tools can capture one channel using the wireless interface. If the host computer has multiple wireless interfaces, then the packet sniffer can capture multiple channels.

The sniffing tool then analyzes the captured raw packet data. The analysis is converted by the sniffing tool into a readable format. This analysis is nothing but the conversation between nodes on the network. This very information is helpful for the network technicians to locate the fault.

Read: PktMon.exe or Packet Monitor is the new built-in network sniffer or network diagnostic and packet monitoring tool in Windows 10.

Free Packet Sniffing Tools for Windows 11/10

If you also wish to analyze your network, here are three free packet sniffing tools for Windows.

1. WireShark Packet Sniffer

Wireshark is one of the popular free packet sniffing tools for Windows. This tool can give you an ability to see what’s happening on your network at a microscopic level. Some of the important features of this tool are as follows:

• Deep inspection of hundreds of protocols, with more being added all the time
• Live capture and offline analysis
• Standard three-pane packet browser
• Apart from Windows, this tool can run on other operating systems such as Linux, OS X, Solaris, FreeBSD, NetBSD, and many others
• Captured network data can be browsed via a GUI, or via the TTY-mode TShark utility
• The most powerful display filters in the industry
• Rich VoIP analysis
• Decryption support for many protocols, including IPsec, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP, and WPA/WPA2
• Coloring rules can be applied to the packet list for quick, intuitive analysis
• Output can be exported to XML, PostScript®, CSV, or plain text

You can try this tool by downloading it from its website.

2. SmartSniff

SmartSniff is yet another free packet sniffing tool that allows you to capture TCP/IP packets that pass through your network adapter and view the captured data as sequence of conversations between clients and servers. With the help of this network monitoring utility, you can view the TCP/IP conversations in ASCII mode or as hex dump.

SmartSniff provides 3 methods for capturing TCP/IP packets:

1. Raw Sockets (Only for Windows 2000/XP or greater): This method allows you to capture TCP/IP packets on your network without installing a capture driver. However, this method has some limitations and problems.
2. WinPcap Capture Driver: This particular method lets you to capture TCP/IP packets on all Windows operating systems.
3. Microsoft Network Monitor Driver (Only for Windows 2000/XP/2003): Microsoft provides a free capture driver under Windows 2000/XP/2003 that can be used by SmartSniff. However, this driver needs to be installed manually.

If you wish to try this packet sniffing tool, download it from here.

3. Microsoft Message Analyzer

Microsoft Message Analyzer is the successor to Microsoft Network Monitor. It is helpful in capturing, displaying, and analyzing protocol messaging traffic and other system messages. It is not only an effective tool for troubleshooting network issues, but for testing and verifying protocol implementations as well.

Do let us know if you have any other free packet sniffing tools to add.

You might want to also check out some of these free Network Monitoring Tools.

Related posts

• مجانا MAC Address Changer Tools ل Windows 11/10

• Best Free Ping Monitor Tools ل Windows 10

• NetTraffic: الوقت الحقيقي Network traffic مراقب ل Windows 10

• Crapware Removal Tools مجانا ل Windows 10

• Best MD5 Hash Checker Tools ل Windows 10

• Best مجانا Driver Update Software ل Windows 10

• أين تجد computer hardware specs في Windows 10

• Best مجانا 3D Human Anatomy software ل Windows 11/10

• Best مجانا ISO Mounter software ل Windows 10

• Best Free Planetarium software ل Windows 11/10

• Spice up Church worship الخاص بك مع Songview ل Windows 10

• Best مجانا DJ mixing برنامج Windows 10

• Convert CSV إلى GPX or KML باستخدام أدوات Converter مجانية في Windows 11/10

• كيفية جعل window stay Always في Top في Windows 10

• Best Free Screen Capture Software ل Windows 10

• Best مجانا Timetable software ل Windows 11/10

• كيفية تبديل محركات الأقراص الصلبة في Windows 10 مع Hot Swap

• Download Dell SupportAssist software ل Windows 10

• كيفية استخدام Sandboxie على Windows 10

• كيفية نسخ مسار الملف أو مجلد في Windows 10