بهترین نرم افزارها و ابزارهای عیب یابی شبکه (قسمت دوم)

در ادامه مقاله بهترین نرم افزارها و ابزارهای عیب یابی شبکه به معرفی ابزارهای مفید و کاربردی دیگه می رسیم که در این لیست آورده شده

3- Tcpdump/Windump 

tcpdump ابزار عیب یابی شبکه ایی که قبل از نرم افزارهای GUI-based معرفی شد و به سال 1987 بازمیگرده حتی 10 سال قبل از اینکه sniffer ها معرفی شوند ، اگرچه در طی این مدت ابزار tcpdump به طور مداوم بهبود یافته ولی تغییر تکاملی و اساسی در آن بوحود نیامده است. این ابزار تقریبا در تمام سیستم عامل های لینوکس وجود داره که ابزاری پر سرعت برای capture کردن پکت ها می باشد ، tcpdump از libpcap library برای فرایند capture پکت ها استفاده می کند

کاربرد tcpdump بسیار آسان است و همانطور که در عکس بالا ملاحظه می فرمایید تمام پکت های انتقالی روی یک اینترفیس را capture می کند ، شما می توانید از این گزارشات خروجی بگیرین و بعد از طریق ابزارهای تجزیه و تحلیل آنها را آنالیز کنید یکی از نقاط قوت tcpdump فیلتر کردن گزارشات خروجی می باشد ، افرادی که تخصص بالایی در استفاده از خط فرمان دارند میتونن به خوبی برای عیب یابی شبکه از دستورات tcpdumpاستفاده کنند

Windump نسخه ویندوزی tcpdumo می باشد ، بیشتر ساختار windump مشابه نسخه لینوکسی می باشد به جز مورد فیلتر کردن که دارای محدودیت هایی می باشد. تفاوت های دیگر tcpdump و windump  در نوع نصب آن می باشد که در نسخه ویندوزی باید از وبسایت windump آن را ادانلود و نصب کرد ولی در نسخه لینوکسی کافیست برنامه به صورت portable از روی فلش اجرا شود

4- Ping

در فهرست می رسیم به یکی از پرکاربردترین ابزار تست شبکه که بوجود آمدن برمیگرده به سال 1983 زمانی که developer ها رفتار غیرطبیعی شبکه را مشاهده کردند و ابزاری وجود نداشت که به عیب یابی بپردازند پس این ابزار بسیار سبک و کاربردی را ساختند که روی تمام سیستم عامل ها  با پروتکل ip networking  کار می کند

ping ابزاری بسیار هوشمند و سبک است که با ارسال پکت های ICMP echo به یک مقصد مشخص و منتظر بودن برای پاسخ از آن مقصد به پکت ها ارتباط بین دو نقطه را چک می کند این فرایند به صورت پیش فرض 5 بار تکرار می شود ولی می توان با دستور -t این فرایند تا متوقف شدن آن توسط کاربر ادامه داد ، نتایح دستور ping همجنین مدت زمان ارسال و دریافت پکت ها از مبدا به مقصد را نیز نمایش می دهند و همینطور تعدادhops هایی که پکت برای رسیدن به مقصد طی میکند و با TTL نمایش داده می شود

ping با این پیش فرض عمل می کند که در مقصد سیستم از استاندارد RFC 1122 پشتیبانی می کند تا بتواند پاسخ های echo را بازگردانند ، همچنین فایروال های سیستم این ترافیک را برای مسائل امنیتی بلاک می کنند که برای تست بهتره این مورد غیرفعال شود .

5- Traceroute/Tracert

ابزار traceroute یا tracert در محیط ویندوز معرفی شد که option های بیشتری نسبت به ping  دارد ، همینطور که از نام این ابزار مشخص است فرایند مسیریابی پکت ها تا رسیدن به مقصد را انجام می دهند تا علاوه بر تست ارتباطی بین مبدا و مقصد از مسیر هم مطمئن شویم همچنین tracert آدرس های هر مسیر رو بازمی گرداند به اضافه زمانی که تا آن مسیر طی کرده است

traceroute یکی از ابزارهای قدیمی می باشد که قدمت آن به سال 1987 بازمیگردد که اولین بار در سیستم عامل unix معرفی شد و تا الان در تمامی سیستم عامل های لینوکس و mac os استفاده می شود و زمانی که برای پلتفرم ویندوز معرفی شد به دلیل محدودیت 8 کاراکتری ابزارهای ویندوز به tracert تغییر نام داد.

منبع : 

https://armandnet.com/%d8%a8%d9%87%d8%aa%d8%b1%db%8c%d9%86-%d9%86%d8%b1%d9%85-%d8%a7%d9%81%d8%b2%d8%a7%d8%b1%d9%87%d8%a7-%d9%88-%d8%a7%d8%a8%d8%b2%d8%a7%d8%b1%d9%87%d8%a7%db%8c-%d8%b9%db%8c%d8%a8-%db%8c%d8%a7%d8%a8%db%8c-2/