York 1.61 Giám sát hoạt động của hệ thống mạng

York là một công cụ đơn giản cho phép ghi lại tất cả các lượt traffic qua một hệ thống mạng. Phần mềm này được thiết kế để đáp ứng nhu cầu của những người dùng cao cấp ví dụ như những quản trị viên mạng.

Sau quá trình cài đặt nhanh chóng, York sẽ xuất hiện với một giao diện người dùng thân thiện. Cửa sổ chính của chương trình này được chia làm nhiều tab với từng tính năng riêng biệt như xem gói dữ liệu và các thông tin khác.

York sẽ tiến hành thao tác giám sát gần như ngay lập tức. Bạn có thể theo dõi thời gian, các địa chỉ người dùng truy cập, số cổng và lưu lượng của mỗi máy chủ trong mạng.

Thêm vào đó, người dùng còn có thể xem các tệp lưu về, xem mật khẩu, các phiên truy cập Internet và ảnh. Đồng thời, bạn cũng như có thể xem tệp tin log và tìm kiếm thông tin theo nhiều tiêu chí khác nhau. York hỗ trợ một tùy chọn cho phép xuất tệp định dạng CSV để sử dụng trong tương lai.

Trong phần cấu hình của ứng dụng, bạn có thể lựa chọn bộ adapter của hệ thống, yêu cầu York ghi lại các gói dữ liệu TCP, UDP, ICMP và NETBIOS, thêm thời gian vào tên tệp log và kích hoạt thông báo bằng âm thanh mỗi khi có sự kiện mới (ví dụ: xuất hiện kết nối mới).

Không chỉ thế, người dùng còn có thể thiết lập cho York tự động chạy khi khởi động máy tính, đặt một mật khẩu để truy cập các thông tin của chương trình và mật khẩu cho hộp thoại Option của York cũng như có thể sử dụng MySQL để lưu trữ tệp log và các tài liệu khác.

York có kích thước nhỏ gọn và sử dụng khá ít tài nguyên hệ thống trên CPU và RAM. Vì thế, bạn có thể cùng lúc sử dụng ứng dụng này và các chương trình khác mà không sợ làm ảnh hưởng đến tốc độ và hiệu suất máy tính.

Nếu đang tìm kiếm một biện pháp giám sát mạng hiệu quả và hoàn toàn miễn phí, thì nhất định bạn không thể bỏ qua York.

Một số tính năng chính của York:

• Giám sát traffic mạng: Lưu trữ lại nguồn và địa chỉ IP những người sử dụng mạng đã lưu lại. Ghi lại những thông tin như giao thức protocol, kích thước gói dữ liệu của tất cả traffic mạng.
• Phát hiện mật khẩu: chương trình này có thể giúp bạn ghi lại được mật khẩu HTTP, FTP, POP3, SMTP, SMB, VNC và AIM cũng như cookie HTTP. Những thông tin này sẽ được ghi lại trong các tệp l0phtcrack.
• Lưu trữ tệp tin: York có khả năng thu lại và lưu trữ các tệp tin HTTP và FTP được truyền qua hệ thống mạng đang giám sát.
• Hiển thị ảnh dưới dạng slideshow: hình ảnh quay lại sẽ được hiển thị trong một cửa sổ dưới dạng slideshow hoặc xem toàn màn hình. Đồng thời, một screensaver cũng được hỗ trợ trong đó chứa các hình ảnh do York thu được.

Dành cho người dùng cao cấp:

• Người dùng có thể lưu thông tin traffic thu được thành tệp định dạng pcap, gửi tệp tin này và xem lại tệp pcap nếu muốn.
• Cho phép hạn chế lượng traffic thu được bằng cách sử dụng các bộ lọc tcpdump.
• Cho phép người dùng viết dữ liệu log vào dữ liệu MySQL. Đồng thời, bạn có thể sử dụng nhiều bộ lọc để tìm kiếm trong cơ sở dữ liệu.
• Bạn có thể chọn một máy client và theo dấu các hoạt động của người đó trên trình duyệt của chính bạn.

Yêu cầu:

WinPcap.

Thùy Vân