Существуют ли какие-либо приложения (желательно бесплатные) для ОС Windows, с помощью которых я могу отслеживать трафик TCP / IP удаленной машины (в той же интрасети)?
wireshark на удаленной машине тожеtap на сетевом пути снова открывается множество вариантовПредполагая, что вы администрируете сеть и, возможно, рассматриваемую машину Windows,
У вас будет одна из вышеперечисленных работ.
Если вам нужен подробный и глубокий анализ контента, вы можете использовать:
Оба инструмента бесплатны и довольно мощны.
Вы хотите отслеживать URL-адреса, которые они посещают, или вредоносный трафик в полезных данных HTTP?
В первом случае используйте прокси на устройстве шлюза, настройте ведение журнала и сделайте прокси прозрачным.
В последнем случае используйте управляемый антивирусный пакет.
Не прибегая к отравлению ARP, вам нужно будет использовать прокси-сервер или отслеживать трафик на маршрутизаторе / шлюзе. Единственный раз, когда нам приходилось это делать, были журналы на прокси-сервере из-за проблем с подотчетностью, которые мы обязаны соблюдать.
Если вы используете прокси, например Squid, вы можете просто проанализировать файлы журналов.
tcpdump nmap wirehark
Если у вас есть управляемый коммутатор между вами и удаленной машиной, вы можете просто зеркалировать трафик на локальную машину, а затем использовать любое программное обеспечение для мониторинга с подходящим фильтром, см. Как отслеживать удаленный трафик