при помощи которой можно следить и записывать куда обращается ПО или хост в целом? то есть про сеть интересует, к примеру есть винрар он коннектится в нет, как по ип так и по днс именам, чем можно фиксировать куда коннектится винрар ? чтоб с возможностью писать в файл, т.е доменные имена и ип. если в отдельности для по нет, то полностью система. я понимаю можно поставить на шлюхе прокси и фиксировать, но может есть что то проще.
Знаю способ как это сделать микротиком там в два клика все зафиксить можно, но там нет днс, то есть если хост будет коннектиться по днс я увижу только ип.
Wireshark?
🤣 блин точно, а есть ли статейка что то более готовое чтоб фильтровать, нормальную запись создавать дистинейшенов без дублей.
Там же вроде фильтры есть. А так гуглить такие тонкости...
вы в курсе модели osi?
или я в чем то заблуждаюсь?
procmon
Обсуждают сегодня