Monitore conexões de rede ativas de software no Windows

Quando você instala um aplicativo no Android (tenho certeza, o exemplo também vale para outras plataformas de smartphone), você terá que concordar com algumas das permissões que o aplicativo exigiria no seu telefone para o funcionamento correto. Se em tudo ele precisa usar conectividade de rede do seu telefone, você terá que concordar com uma permissão de acesso total à rede.

O software para Windows, por outro lado, não costuma solicitar esse tipo de permissão especial. Tudo o que eles exigem é o acesso administrativo às vezes, e eles podem fazer praticamente qualquer coisa no seu sistema, desde a criação de ícones na área de trabalho até a reinicialização do sistema.

Chegando ao ponto, as ameaças de segurança mais prejudiciais a um sistema são a conectividade à Internet sem segurança de alguns aplicativos de malware instalados no sistema. O primeiro passo para combatê-los é conhecê-los e falaremos sobre a ferramenta certa para ajudá-lo a fazer isso.

ProcNetMonitor é um freeware Windows bacana que monitora sua conexão de rede em tempo real, analisa e fornece informações sobre como todos os processos atualmente ativos estão usando os recursos de rede do seu computador. Para ser mais preciso (para todos os geeks por aí), a ferramenta mostra todas as Portas de rede abertas (TCP / UDP) e as Conexões de Rede ativas para um host remoto.

Então vamos ver como a ferramenta funciona.

Como usar o ProcNetMonitor para monitorar a atividade de rede

Baixe o pacote do arquivo ProcNetMonitor no seu computador. O arquivo contém o instalador e a versão portátil. Eu recomendo que você extraia e instale o arquivo de instalação, pois a versão portátil não foi capaz de detectar muitos processos em andamento no Windows corretamente no meu caso e possui recursos limitados quando comparado ao instalador. No entanto, a parte irritante neste processo é um prompt para instalar a barra de ferramentas do Babylon que você deve ignorar instantaneamente. Fora isso, é um processo tranquilo.

Depois de instalar a ferramenta, inicie-a com privilégios administrativos. Quando a ferramenta for carregada, você verá uma lista de todos os processos ativos no momento em seu computador, juntamente com a porta aberta e a conexão de rede ativa. O campo de processo, por padrão, exibe todos os processos, estejam eles usando a conexão com a internet ou não. Para filtrar somente os processos que estão usando a rede, clique em Exibir apenas Processos de Rede na ferramenta.

Coisas que você pode fazer com o ProcNetMonitor

Você pode fazer quatro tarefas em um processo selecionando-o e usando o menu de contexto do botão direito do mouse. Como, executando uma verificação on-line em um processo desconhecido para determinar se é um vírus ou um processo legítimo do Windows. Se você detectar um processo de malware, poderá eliminá-lo no menu de contexto. A localização do arquivo e as propriedades do arquivo abrem as respectivas janelas do processo.

Quando você clica em um processo, você pode ver as portas que está usando para se conectar à Internet e os hosts que o programa está conectado. Se um programa estiver conectado a mais de um sistema host, os detalhes de todos os hosts remotos serão exibidos.

Finalmente, você pode exportar o ProcNetMonitor como um arquivo HTML usando o botão de exportação.

Conclusão

A ferramenta é um pouco geeky, sem dúvida, mas é mais fácil de usar do que parece. Há muitos usos que você pode colocar na ferramenta, procurar por processos suspeitos que estão drenando sua conectividade de rede, usando-a para seus projetos, onde você precisa testar a conexão de rede (que veio como um estudante de engenharia) e muito mais.

Tem algum pensamento ou ideias sobre esta ferramenta? Você já usou este ou um software similar antes? Conte-nos nos comentários.