11 migliori sniffer WiFi: sniffer di pacchetti wireless nel 2021

11 best wifi sniffers wireless packet sniffers 2021

Elenco, caratteristiche e confronto dei TOP sniffer WiFi. Scopri cos'è uno sniffer di pacchetti WiFi. Seleziona il miglior sniffer in base ai tuoi requisiti:

Che cos'è WiFi Packet Sniffer?

Packet Sniffer può essere un hardware o software che registra il traffico tra due computer in una rete ostruendolo. Sono anche chiamati analizzatore di protocollo o analizzatore di pacchetti.

Cosa imparerai:

• Cosa fa uno sniffer WiFi?
• Elenco dei migliori sniffer di pacchetti WiFi
  • Confronto dei migliori sniffer WiFi
  • # 1) Monitor delle prestazioni di rete SolarWinds
  • # 2) Paessler Packet Capture
  • # 3) Acrilico WiFi Professional
  • # 4) TCPdump
  • # 5) Wireshark
  • # 6) ManageEngine NetFlow Analyzer
  • # 7) Fiddler
  • # 8) EtherApe
  • # 9) Kismet
  • # 10) Scatola
  • # 11) Ettercap
• Conclusione
  • Lettura consigliata

Cosa fa uno sniffer WiFi?

Una scheda di rete del dispositivo viene utilizzata dal programma software per monitorare il traffico di rete. I packet sniffer vengono utilizzati per attività amministrative come i test di penetrazione e il monitoraggio del traffico di una rete. Questo strumento aiuta gli amministratori di rete a risolvere i problemi.

(Immagine fonte )

Durante la selezione di WiFi Sniffer, considerare la sua capacità di monitorare, intercettare e decodificare i dati. Dovrebbe avere caratteristiche e funzionalità per diagnosticare e analizzare i problemi di rete, monitorare l'utilizzo della rete, scoprire le vulnerabilità, identificare i problemi di configurazione e i colli di bottiglia della rete e filtrare il traffico di rete.

Sniffer di pacchetti WiFi: legali o illegali?

È legale utilizzare WiFi Sniffer per il lavoro amministrativo o il monitoraggio della rete. Wi-Fi Packet Sniffer ha la capacità di funzionare come uno strumento di spionaggio. Viene anche utilizzato dagli hacker per rubare informazioni e dati. Usandoli con altri strumenti, malware e contenuti dannosi possono essere distribuiti tramite pacchetti manipolati. Questi tipi di casi d'uso sono illegali.

Lettura consigliata => I migliori ripetitori di segnale WiFi

Le reti wireless pubbliche sono più vulnerabili agli attacchi di packet sniffing. Quindi, per proteggersi da tali attacchi, evitare di utilizzare reti pubbliche e utilizzare HTTPS. Può impedire agli sniffer di pacchetti di monitorare il traffico per i siti Web visitati. Le VPN possono proteggerti dagli sniffer di rete.

Per proteggere la rete dagli sniffer di pacchetti, viene utilizzata la crittografia come TLS o SSL. La crittografia non consentirà la modifica o l'aggiunta dei dati negli sniffer wifi.

Usi degli sniffer di rete wireless

Gli sniffer Wi-Fi vengono utilizzati per l'analisi della rete e la risoluzione dei problemi, l'analisi delle prestazioni e il benchmarking e l'intercettazione di password in chiaro. Lo sniffer WiFi giusto può rilevare il problema di rete prima che si verifichi. Identifica i problemi di connettività di rete esterna che aiutano a mantenere il tempo di attività Wi-Fi della rete.

Elenco dei migliori sniffer di pacchetti WiFi

1. Monitor delle prestazioni di rete SolarWinds
2. Paessler Packet Capture
3. Wi-Fi acrilico
4. TCPdump
5. Wireshark
6. ManageEngine NetFlow Analyzer
7. Violinista
8. EtherApe
9. Kismet
10. Scatola
11. Ettercap

Confronto dei migliori sniffer WiFi

Sniffer di pacchetti Wi-Fi	Descrizione dello strumento	Caratteristiche	piattaforma	Prova gratuita	Prezzo
Monitor delle prestazioni di rete SolarWinds	Wi-Fi Packet Sniffer viene fornito con Network Performance Monitor.	Informazioni dettagliate, ispezione approfondita dei pacchetti, interfaccia utente, ecc.	finestre	Disponibile per 30 giorni.	Monitor delle prestazioni di rete SolarWindsIl prezzo parte da $ 2995.
Paessler Packet Capture	Strumento di acquisizione dei pacchetti.	Tutto in uno strumento di monitoraggio e può monitorare il traffico web, il traffico di posta, il traffico di trasferimento di file, ecc.	Windows e versione ospitata.	Disponibile per 30 giorni	Piano gratuito disponibile. Il prezzo della licenza parte da $ 1600 per 500 sensori.
WiFi acrilico	Analizzatore Wi-Fi	Identifica le velocità di trasmissione e ottimizza i canali Wi-Fi per una migliore larghezza di banda.	finestre	Disponibile per 5 giorni	Licenza di 1 anno: $ 19,95. Licenza perpetua: $ 39,95.
TCPdump	Analizzatore di pacchetti di rete dati.	Strumento di sniffing dei pacchetti da riga di comando, fornisce tutte le informazioni sui pacchetti richieste, ecc.	Linux, Solaris, FreeBSD, DragonFly BSD, NetBSD, OpenBSD, Mac OS, ecc.	-	Paessler Packet CaptureGratuito.
Wireshark	Analizzatore di protocollo di rete	Uno strumento popolare per l'acquisizione di pacchetti e l'analisi dei dati	Linux, Mac OS, Windows, Net BSD, Solaris, ecc.	-	WiresharkGratuito e open-source.

# 1) Monitor delle prestazioni di rete SolarWinds

Meglio per piccole e grandi imprese.

Prezzi di SolarWinds Network Performance Monitor : È disponibile una prova gratuita per 30 giorni. Il prezzo parte da $ 2995.

SolarWinds WiFi Packet Sniffer viene fornito con SolarWinds Network Performance Monitor.

come impostare la griglia del selenio

Questo sniffer WiFi monitora guasti, prestazioni e disponibilità. Ridurrà i tempi di inattività e aiuterà a risolvere i problemi di larghezza di banda WiFi. Per una correlazione visiva immediata tra tutti i dati di rete, lo strumento offre la possibilità di trascinare le metriche delle prestazioni WiFi.

Caratteristiche:

• La gestione dello sniffer WiFi può recuperare le metriche delle prestazioni per punti di accesso autonomi, controller wireless e client.
• Fornisce la correlazione dei dati di rete cross-stack e l'analisi del percorso di rete hop-by-hop.
• Fornirà visibilità sui firewall di rete critici e sui bilanciatori del carico.
• Fornirà le informazioni di rete per Cisco ASA e F5 BIG-IP che semplificheranno la gestione di dispositivi di rete complessi.

Verdetto: SolarWinds Network Performance Monitor ha la capacità di eseguire il monitoraggio della rete wireless. Ha la funzionalità NetPath per visualizzare le prestazioni, il traffico e i dettagli di configurazione di dispositivi e app per ambienti locali, cloud o ibridi.

# 2) Paessler Packet Capture

Meglio per piccole e grandi imprese.

Prezzi di Paessler Packet Capture : Paessler offre una versione di prova gratuita illimitata per 30 giorni. La versione gratuita è disponibile anche per PRTG. È gratuito fino a 100 sensori. Il prezzo della licenza parte da $ 1600 per 500 sensori.

Paessler Packet Capture è lo strumento di monitoraggio tutto in uno in grado di monitorare il traffico di dati e analizzare i pacchetti di dati. Utilizza packet sniffer e NetFlow, IPFIX, sFlow e jFlow. Monitora i pacchetti IP e il filtraggio in base ai pacchetti UDP e TCP. PRTG può monitorare i pacchetti su router, switch, server e VMware. Notificherà i potenziali problemi.

Caratteristiche:

• Paessler Packet Capture ha un sensore di packet sniffing che monitora il traffico web, il traffico di posta, il traffico di trasferimento file, il traffico dell'infrastruttura, il traffico di controllo remoto, ecc.
• Contiene i sensori NetFlow per router e switch Cisco.
• Supporta l'utilizzo di router o switch Juniper fornendo sensori JFLOW.

Verdetto: PRTG offre i vantaggi di una configurazione rapida, filtri personalizzati, dashboard di facile comprensione e analisi a lungo termine. Il tuo sistema potrebbe essere messo a dura prova mentre questo sniffer analizza l'intestazione dei pacchetti di dati.

# 3) Acrilico WiFi Professional

Meglio per piccole e grandi imprese.

Prezzo: La licenza di 1 anno per Acrylic WiFi Professional è disponibile per $ 19,95. Sarà la licenza ideale per uso personale. La licenza perpetua è disponibile per $ 39,95. È l'opzione migliore per gli utenti aziendali.

Acrylic WiFi Professional è uno strumento perfetto per utenti avanzati, analisti di reti WiFi professionali e amministratori.

Acrylic WiFi ha vari software WiFi per Windows. È il WiFi Analyzer che fornisce le funzionalità per analizzare lo stato di salute della rete WiFi, trovare il miglior canale per la rete WiFi e qualsiasi errore di configurazione degli AP. Ti aiuterà a scoprire gli AP non autorizzati e i dispositivi non autorizzati.

Questo strumento ti aiuterà nella risoluzione dei problemi attraverso una valutazione dettagliata della qualità, identificando i problemi di rete, fornendo informazioni sulle prestazioni di rete e contribuendo a migliorare le prestazioni della tua rete WiFi.

Caratteristiche:

• È possibile aggiungere dispositivi all'inventario e visualizzare i dispositivi collegati.
• Con la modalità monitor, può identificare i dispositivi client, acquisire tutti i tipi di pacchetti e mostrare SNR utilizzando la scheda AirPCAP.
• Fornisce la funzione per salvare gli inventari dei dispositivi analizzati.
• Può funzionare con i file pcap.
• Genera rapporti sui risultati in HTML, CSV e TXT.
• Puoi esportare i dati GPS in file KML per Google Earth.

Verdetto: Acrylic WiFi è la soluzione migliore per identificare punti di accesso, canali WiFi e per analizzare e risolvere incidenze su reti wireless 802.11a / b / g / n / ac / ax in tempo reale. Ti aiuterà a identificare le velocità di trasmissione e ottimizzare i canali WiFi per una migliore larghezza di banda.

Sito web: Acrilico WiFi professionale

# 4) TCPdump

Prezzo: TCPdump è disponibile gratuitamente.

TCPdump fornisce un analizzatore di pacchetti da riga di comando, libpcap e una libreria C / C ++ portatile per catturare il traffico di rete. Inizialmente, è stato creato per i sistemi UNIX. Viene fornito con quasi tutti i sistemi operativi UNIX. Non richiede un PC pesante per funzionare senza problemi. È uno strumento di sniffing dei pacchetti da riga di comando in modo da poter iniziare a sniffare rapidamente.

C'è una curva di apprendimento per questo strumento. Può utilizzare i codici di base e complessi e quindi alcune volte potrebbe essere necessario padroneggiare questo strumento.

Caratteristiche:

• Utilizzando i comandi brevi e semplici è possibile eseguire funzioni come la visualizzazione delle interfacce disponibili, il salvataggio dei pacchetti catturati su file e l'acquisizione solo dei pacchetti falliti, ecc.
• TCPdump è una buona opzione per gli utenti che desiderano uno strumento semplice e necessitano di una scansione rapida.
• Può essere utilizzato su Linux, Solaris, FreeBSD, DragonFly BSD, NetBSD, OpenBSD, Mac OS, ecc.

Verdetto: Sebbene non fornisca una buona interfaccia utente, potrai vedere tutte le informazioni sui pacchetti richieste che saranno utili per determinare l'origine del problema di rete. Acquisisci familiarità con questo strumento e puoi identificare i motivi dei problemi di rete.

Sito web: TCPdump

# 5) Wireshark

Meglio per piccole e grandi imprese.

Prezzo: Wireshark è uno strumento gratuito e open source.

Wireshark è uno dei popolari analizzatori di protocolli di rete. Supporta multipiattaforma. Consente l'esportazione dell'output in vari formati come XML, PostScript, CSV o testo normale. Ha la capacità di leggere i dati in tempo reale da Ethernet, IEEE 802.11, PPP / HDLC, ATM, Bluetooth, USB, Token Ring, Frame Relay, FDDI, ecc. Wireshark fornisce GUI per navigare tra i dati di rete acquisiti.

Caratteristiche:

• Wireshark supporta la decrittografia per protocolli come IPsec, ISAKMP, Kerberos, SNMPv3, SSL / TLS, WEP e WPA / WPA2.
• Fornisce le funzionalità di acquisizione dal vivo e analisi offline.
• Ha potenti filtri di visualizzazione.
• Può eseguire analisi VoIP.

Verdetto: Wireshark può eseguire un'ispezione approfondita di centinaia di protocolli. Applica regole di colorazione all'elenco dei pacchetti per un'analisi rapida e intuitiva.

Sito web: Wireshark

# 6) ManageEngine NetFlow Analyzer

Meglio per piccole e grandi imprese.

Prezzo: Puoi provare ManageEngine NetFlow Analyzer per 30 giorni. Sono disponibili due edizioni, Essential ($ 595 per 10 interfacce) ed Enterprise ($ 1295 per 10 interfacce).

ManageEngine NetFlow Analyzer è uno strumento di analisi del traffico che utilizza tecnologie di flusso. Ti darà visibilità in tempo reale sulle prestazioni della larghezza di banda della rete. Fornisce supporto alle principali tecnologie di flusso come NetFlow, sFlow, IPFIX, Netstream, J-Flow e AppFlow.

domande e risposte dell'intervista ios per pdf esperti

Caratteristiche:

• ManageEngine NetFlow Analyzer monitora la larghezza di banda della rete e gli schemi di traffico a un livello specifico dell'interfaccia.
• Puoi scoprire i modelli di traffico e le prestazioni del dispositivo eseguendo il drill-down nei dettagli a livello di interfaccia.
• Può fornire informazioni in tempo reale sulla larghezza di banda della tua rete con rapporti di granularità di un minuto.
• Può monitorare le anomalie di rete che superano il firewall di rete.

Verdetto: Questo strumento di monitoraggio della larghezza di banda raccoglie, analizza e crea rapporti sulla larghezza di banda della tua rete. NetFlow Analyzer identifica le anomalie sensibili al contesto e le intrusioni zero-day.

Sito web: ManageEngine NetFlow Analyzer

# 7) Fiddler

Meglio per piccole e grandi imprese.

Prezzo: Fiddler è disponibile gratuitamente. Il supporto di Fiddler Enterprise Priority è disponibile per $ 999 per utente.

Fiddler, un proxy di debug web, registra tutto il traffico HTTP (S) tra il computer e Internet. Puoi registrare, ispezionare ed eseguire il debug del traffico da qualsiasi browser. Ti consentirà di eseguire il debug del traffico web da qualsiasi sistema. Puoi utilizzare Telerik Fiddler con qualsiasi piattaforma anche con .NET Standard 2.0. È la parte degli strumenti di produttività degli sviluppatori che sarà utile per gli sviluppatori .NET e Java.

Puoi configurare Fiddler per decrittografare tutto il traffico o sessioni specifiche. È possibile scegliere un particolare livello dello stack del protocollo su cui concentrarsi. Può acquisire i dati da una connessione di rete live o leggendo Tcpdump capture.

Caratteristiche:

• Sarà più facile modificare le sessioni web con Fiddler. Devi solo impostare il punto di interruzione per sospendere l'elaborazione della sessione e consentire l'alterazione della richiesta.
• Puoi comporre le tue richieste HTTP ed eseguirle con Fiddler.
• Fornisce informazioni per il peso totale della pagina, la memorizzazione nella cache HTTP e la compressione.
• Ti consentirà di isolare i colli di bottiglia delle prestazioni utilizzando le regole.
• Ha funzionalità per la registrazione del traffico HTTP / HTTPS. È possibile eseguire il debug del traffico virtualmente da qualsiasi applicazione che supporti un proxy.

Verdetto: Fiddler può leggere i dati in tempo reale da interfacce Ethernet, FDDI, PPP, SLIP e WLAN e da vari formati incapsulati come PPI. Supporta vari frame di tipi di pacchetti come IPv6 e IGMP.

Sito web: Violinista

# 8) EtherApe

Prezzo: EtherApe è uno strumento gratuito e open source.

Questo monitor di rete grafico è per i modelli UNIX. Fornisce le funzionalità del livello di collegamento e delle modalità IP e TCP. Può mostrare graficamente l'attività di rete. Visualizzerà i protocolli con codice colore. Fornisce supporto per dispositivi Ethernet, FDDI, Token Ring, ISDN, PPP, SLIP e WLAN e vari formati di incapsulamento. Ha la capacità di leggere i pacchetti da un file e dalla rete.

Caratteristiche:

• EtherApe ti permetterà di filtrare il traffico mostrato.
• È possibile esportare le statistiche del nodo nel file XML.
• È possibile perfezionare i dati visualizzati utilizzando un filtro di rete utilizzando la sintassi pcap.
• Facendo uso delle funzioni libc standard, è possibile eseguire la risoluzione dei nomi e quindi supporta DNS, file hosts, ecc.
• Le statistiche sul traffico globale per protocollo possono essere visualizzate tramite la finestra di dialogo di riepilogo del protocollo.
• È possibile centrare un singolo nodo sul display e disporre i vari nodi scelti dall'utente in un cerchio interno con altri nodi intorno.

Verdetto: EtherApe ti consentirà di esaminare il traffico all'interno della tua rete, IP end-to-end o porta a porta TCP. Può mostrare una ripartizione del protocollo e altre statistiche sul traffico per un particolare collegamento o nodo. Ha un nodo di visualizzazione alternativo che organizzerà i nodi in colonne.

Sito web: EtherApe

# 9) Kismet

Prezzo: Kismet è uno strumento gratuito.

Lo strumento Kismet funziona come un rilevatore di dispositivi e reti wireless, sniffer, strumento per la guida di guardie e framework WIDS. Ha la capacità di funzionare con interfacce WiFi, interfacce Bluetooth, hardware Software Defined Radio e alcuni hardware di acquisizione specializzati. Supporta Linux, OSX e fornisce un supporto limitato a Windows 10 nel framework WSL.

Caratteristiche:

• Kismet può rilevare la presenza sia di punti di accesso wireless che di client wireless e associarli tra loro.
• Ha caratteristiche IDS wireless di base.
• Può registrare tutti i pacchetti rilevati e salvarli in un formato di file compatibile con Tcpdump / Wireshark.
• Può determinare il livello di crittografia wireless utilizzato su un determinato punto di accesso.
• Fornisce supporto per il salto di canale per trovare tutte le reti possibili.

Verdetto: Kismet è uno strumento di monitoraggio wireless open source popolare e aggiornato. Ha la capacità di rilevare reti non configurate e sondare le richieste.

Sito web: Kismet

# 10) Scatola

Prezzo: Capsa fornisce un'edizione gratuita per studenti, insegnanti e fanatici del computer. La sua edizione aziendale è disponibile per $ 995. La prova gratuita è disponibile per 30 giorni per l'edizione Capsa Enterprise.

Capsa è un analizzatore di rete e sniffer di pacchetti. Questo analizzatore di rete è un freeware e funziona per il monitoraggio, la risoluzione dei problemi e l'analisi Ethernet. Ti aiuterà con le attività di rete, individuando i problemi di rete e migliorando la sicurezza della rete.

Con l'edizione Enterprise otterrai indirizzi IP illimitati e durata illimitata del timeout della sessione. Puoi salvare manualmente i file.

Capsa supporta TAP di rete e adattatori multipli. Ha funzionalità di acquisizione dei pacchetti in tempo reale. Supporta più di 1800 protocolli e sottoprotocolli che includono VoIP e applicazioni di rete. Può monitorare e archiviare il traffico di posta elettronica e di messaggistica istantanea.

Caratteristiche:

• Capsa fornirà statistiche dettagliate per ogni host. È possibile mappare il traffico, gli indirizzi IP e il MAC di ciascun host sulla rete. In questo modo sarà facile identificare ogni host e il traffico che lo attraversa.
• Capsa Enterprise è la soluzione con funzionalità di acquisizione di pacchetti in tempo reale, analisi avanzata del protocollo, dashboard user-friendly, monitoraggio del comportamento di più reti, individuazione rapida dei problemi di rete e statistiche estese di ciascun host.
• Dispone di vista attacco ARP, vista worm, vista attacco DoS, vista attacco DoS e vista conversazione sospetta.

Verdetto: Capsa può individuare rapidamente problemi di rete come il rilevamento di host sospetti. È uno strumento di acquisizione e analisi dei pacchetti potente e completo. Fornisce un'interfaccia di facile utilizzo per utenti esperti e nuovi.

Sito web: Scatola

# 11) Ettercap

Prezzo: Ettercap è disponibile gratuitamente.

test di carico vs test delle prestazioni vs stress test

Ettercap è lo strumento per annusare le connessioni live. Può eseguire il filtraggio dei contenuti al volo. Ha funzionalità per l'analisi della rete e dell'host. Ettercap supporta la dissezione attiva e passiva di diversi protocolli. Supporta Ubuntu, Fedora, Gentoo, Pentoo, Mac OS, FreeBSD, Open BSD e NetBSD. Funziona in quattro modalità di funzionamento: basato su IP, basato su MAC, basato su ARP e basato su PublicARP.

Caratteristiche:

• Puoi creare plugin personalizzati con l'aiuto dell'API di Ettercap.
• Puoi terminare la connessione dall'elenco delle connessioni.
• Può determinare il sistema operativo dell'host vittima e la sua scheda di rete.
• Ha funzionalità per il filtraggio e l'eliminazione dei pacchetti. '
• Ha la capacità di rilevare una connessione SSH in full-duplex.

Verdetto: Questo strumento di protezione della rete viene utilizzato per l'analisi del protocollo di rete e il controllo della sicurezza. Ha la capacità di intercettare il traffico su un segmento di rete. Può acquisire password ed eseguire intercettazioni attive su vari protocolli comuni.

Sito web: Ettercap

Conclusione

Packet Sniffer aiuta sviluppatori e amministratori con il debug delle applicazioni Internet e la diagnosi dei problemi di rete. Abbiamo esaminato alcuni dei migliori strumenti di sniffing dei pacchetti di cui TCPdump, Wireshark, Fiddler, EtherApe, Ettercap e Kismet sono strumenti gratuiti. SolarWinds Network Performance Monitor e Acrylic WiFi Professional sono strumenti commerciali.

Speriamo che questo articolo ti aiuti a scegliere il file sniffer pacchetto giusto .

Processo di revisione:

• Tempo impiegato per la ricerca di questo articolo: 26 ore
• Strumenti totali ricercati: 17
• I migliori strumenti selezionati: 11

Lettura consigliata

• Test di sicurezza di rete e migliori strumenti di sicurezza di rete
• TestLodge Test Management Tool Review
• I 10 migliori strumenti software di mappatura di rete per topologia di rete
• Recensione POS Clover 2021: prezzi, valutazione e revisione
• I 15 migliori strumenti di scansione in rete (scanner di rete e IP) del 2021
• Primi 30 strumenti di test di rete (strumenti di diagnostica delle prestazioni di rete)
• I 10 migliori strumenti di revisione del codice più popolari per sviluppatori e tester
• Wondershare UniConverter Recensione gratuita del convertitore video online