Какая программа под Windows поможет отследить трафик процессов за определённое время?

Question

[MadWastefield]

Подскажите программку под Windows, при помощи которой можно увидеть список процессов обращавшихся к сети. Важно чтобы была возможность "посмотреть позже". То есть не как в TCPview сидеть и смотреть как в реальном времени открываются порты, что то куда то передаётся, потом порт закрывается и процесс исчезает из списка. Нужно чтобы все поюзавшие сеть процессы оставались в списке. Мониторить нужно не удалённый ПК а просто тот же ПК на котором будет запущена прога.
Сейчас использую Tmeter, он позволяет увидеть список таких приложений между двумя перезагрузками ПК, но подозреваю, что он выдаёт мне не полный список - просто потестил его при помощи того же самого TCPview и некоторый трафик Tmeter действительно не замечает.

желательные функции:
- само собой бесплатность приветствуется, а если не бесплатность то низкая цена
- показ объёма переданных данных
- выдача инфы о портах, протоколах и адресах участвовавших в передаче
- ну и вообще было бы идеально ещё и сами пакеты переданные посмотреть, что конечно на гране фантастики и вы мне скорее всего посоветуете какой нибудь сниффер типа WireShark но он не пойдёт, потому что связи с процессами не показывает
- ещё было бы волшебно чтобы показывался трафик не только по процессам но и по службам и вообще по всем "сущностям" что могут обратиться в сеть

Comments

[Армянское Радио]

Операционку мы будем угадывать?

[MadWastefield]

Армянское Радио, Windows

[Антон Киселёв]

Армянское Радио, в первой же строке указано windows

[MadWastefield]

zamboga, Это я поправил по заявке Армянского Радио)

[Армянское Радио]

zamboga, ну да, это появилось, уже после того, как я возмутился.

Answer 1

[Антон Киселёв]

Я использую NetWorx 5.5.5.

UPD.

- само собой бесплатность приветствуется, а если не бесплатность то низкая цена

Networx 5.5.5 полностью бесплатен (могу кинуть дистр), но начиная с 6й версии софт стал платным.

- показ объёма переданных данных

Да, за любой период, с разделением на пользователи/программы/процессы. Есть экспорт.

- выдача инфы о портах, протоколах и адресах участвовавших в передаче

Порты и адреса — только в realtime

- ну и вообще было бы идеально ещё и сами пакеты переданные посмотреть, что конечно на гране фантастики и вы мне скорее всего посоветуете какой нибудь сниффер типа WireShark но он не пойдёт, потому что связи с процессами не показывает

нет

- ещё было бы волшебно чтобы показывался трафик не только по процессам но и по службам и вообще по всем "сущностям" что могут обратиться в сеть

Вот скрин вкладки "приложения" за пару минут, там есть процессы. https://i.imgur.com/kSBSVVZ.png

Comments

[MadWastefield]

Звучит достаточно вкусно! Спасибо за инфу о бесплатности старых версий. Уже нетерпится покопаться в его ЕУЛЕ на предмет скользких мест в духе:

...это отзываемая лицензия... имеем право изменять без уведомления... используя ПО вы обязаны подчиняться актуальной версии соглашения...

Сильно надеюсь такого там не встретить)

[MadWastefield]

Лицензия длинной в несколько предложений. Умели же делать! ) По ней вообще никаких вопросов, а вот программа оказалась не таким уж тортом. С драйвером TDI напроч не видит трафика половины приложений в том числе системы, lsass и svchost, это почти решается выбором драйвера WFP но и с ним некоторый трафик порой не учитывается (который в этот же момент виден в Tmeter и NetLimiter). Кроме того, чтобы процессы показались нужно в настройках включить галку "не следить за локальным трафиком" а это уже намекает, что часть трафика будет упущено. Впрочем там можно зайти в настройку пропуска и удалить все подсети, трафик которых будет пропущен, однако дальнейшие сравнения показателей с остальными двумя замерялками показали, что трафик обнаруживаемый этой программой в 90% случаев меньше либо равен и только изредка больше. Короче ненадёжная. А жаль.

[Антон Киселёв]

MadWastefield, находясь в настройках нажмите ctrl+O — откроются дополнительные настройки, может там есть чего нужного.

Answer 2

[VladimirChukin]

Можешь NetLimiter попробовать. Это ShareWare, но чисто посмотреть - хватит. В нём ещё можно и закрывать доступ определённому приложению, либо ограничивать. Полезная программулина, жалко только, что нет бесплатной версии для домашнего использования.

Comments

[MadWastefield]

Без оплаты это пробная версия на 30 дней (впрочем соглашение так составлено, что насколько мне удалось понять, установить программу повторно, оно забыло запретить), но это не самый большой минус этой софтины. Самое худшее - это совершенно неадекватное поведение менеджера статистики, который вопреки момим тщетным попыткам ни в какую не чистит (не обнуляет) статистику. Второй жирный минус - это глюк, который случился с ней, когда я отключил сетевую карту (в панели управления) но NetLimiter это совершенно не смутило и он неостановимо и до победного показывал, что мой другой монитор Tmeter ненасытно жрёт сеть (чего за ним, кстати никогда замечено не бывало). В этот же момент сеть, по его словам, каким то чудом юзал System и какая то другая системная приблуда. Я конечно понимаю что всё возможно, и пути виндовьи неисповедимы, но что-то мне кажется, что это всё же Limiter ошибся.
Из плюсов есть один - видит раза в 2 больше трафика нежели Networx и на 3-4 процесса больше чем Tmeter, однако похабность исполнения и вероятные ошибки сводят на нет этот "+".
Из плюсов

[VladimirChukin]

MadWastefield, Мне искренне жаль... когда я использовал эту софтину, у неё не было таких тараканов. Видимо, не все изменения к лучшему и это печально :-(

Answer 3

[chupasaurus]

PAINT, или как натянуть знания о процессах на Wireshark.

Comments

[MadWastefield]

Это крутая штука, но, насколько я понял на работе таким не попользуешься: "Digital Operatives is proud to release to the public for Research Purposes Only the beta version of PAINT."
Так что вопрос по прежнему открыт.

[MadWastefield]

Что-то не ловит никаких пакетов. Пока стояла новая версия всё работало норм. Откатился до 1.6.5-PAIN beta, поставил PAINT-Beta_Win7_x64, интерфейс вместо привычной моей сетевушки поменялся на NDIS и вот с ним то ничего и не работает. Если не устанавливать PAINT-Beta_Win7_x64 то интерфейс остаётся прежний и пакеты ловятся, но в столбцах PID и ProcName пусто. Запускаю от имени админа. Возможно всему виной то что на 10-ке запускаю. 7 нет (