Microsoft Network Monitor - Download

J'ai donc fini par fouiller dans Microsoft Network Monitor après une étrange panne de réseau au travail. Mon patron voulait savoir pourquoi un serveur accaparait le trafic et que les outils habituels ne le réduisaient pas. C’est à ce moment-là que j’ai trouvé ce renifleur de paquets à l’ancienne. Ce n’est pas tape-à-l’œil, mais il fait exactement ce qu’il dit : capture les paquets et vous montre qui a envoyé quoi, quand et comment. Si vous êtes à fond dans le diagnostic réseau, c’est le genre d’outil qui vous permettra de voir le rythme cardiaque brut de votre réseau local.

Les bonnes choses

Ce qui ressort vraiment, c'est à quel point c'est détaillé. Vous pouvez réellement voir l'en-tête complet de chaque trame - MAC source et destination, adresses IP, types de protocoles comme TCP ou UDP, et même jeter un coup d'œil à la charge utile. Une fois, j'ai attrapé un script malveillant envoyant des requêtes POST répétées à un point mort. C’est le genre de chose qui vous manquerait avec les outils de surveillance de base. Et c’est gratuit, ce qui est important si vous avez un budget serré. De plus, il fonctionne sur les anciennes versions de Windows, vous n'avez donc pas besoin de mettre à niveau uniquement pour détecter les paquets. L’interface n’est pas jolie, mais elle est fonctionnelle – comme un oscilloscope à l’ancienne pour les réseaux.

Le moins bon

Mais mec, la courbe d’apprentissage ? Ouais, c'est raide. Si vous n’avez jamais vu de paquet auparavant, cette chose n’aura aucun sens. L’aide en ligne est là, mais elle est dense. J'ai passé une heure à comprendre comment filtrer par port 80. De plus, cela ne fonctionne que sur les cartes réseau prenant en charge le mode promiscuité - donc si vous utilisez un ordinateur portable avec une carte réseau bon marché, vous n'aurez peut-être pas de chance. Et honnêtement, comparé aux outils modernes comme Wireshark, cela semble démodé. Wireshark dispose de meilleurs filtres, d'un décodage en temps réel et d'un support communautaire. Mais si vous êtes coincé dans un environnement existant ou si vous souhaitez simplement quelque chose de simple sans installer une application géante, Network Monitor tient toujours la route.

Conclusion

Si vous avez besoin d'explorer le trafic réseau brut sous Windows et que vous connaissez déjà les protocoles, allez-y et téléchargez Microsoft Network Monitor - Télécharger pour Windows. C’est gratuit, cela fonctionne et cela ne fera pas planter votre système. Mais si vous êtes nouveau dans ce domaine, ignorez-le et commencez plutôt par Wireshark. Celui-ci est destiné aux vétérans qui n’ont pas besoin de gadgets, juste de données.