Che si tratti di un semplice controllo degli aggiornamenti o dell'accesso diretto ai servizi cloud, il numero di programmi che stabiliscono una connessione remota è in continuo aumento, ma l'utente non viene informato su queste connessioni come dovrebbe. È qui che entrano in gioco strumenti secondari come LiveTcpUdpWatch, sviluppato da Nirsoft. Sebbene in passato abbiamo già visto altri programmi simili, questo lavora attraverso il kernel di Windows, il che consente una maggiore quantità e qualità di dati.
Che un programma verifichi la disponibilità di aggiornamenti è una cosa piuttosto comune, ma la domanda è: dove si connette? I dati che invia e riceve nel processo sono un'incognita per l'utente finale.
I sistemi di aggiornamento e le catene di distribuzione sono a loro volta bersagli molto invitanti per quegli elementi maliziosi che cercano di rubare informazioni (di ogni tipo) o di sequestrarle attraverso una campagna di ransomware.
E per quanto riguarda Windows... diciamo che potrebbe fare un lavoro migliore nel presentare dati di basso livello. Fortunatamente esistono risorse molto preziose là fuori, e una delle migliori è LiveTcpUdpWatch, creato da Nirsoft.
Tutta l'attività di rete in TCP e UDP
L'obiettivo di LiveTcpUdpWatch è presentare dati in tempo reale su tutta l'attività di rete in TCP e UDP. Nome del processo, protocollo, porte locali e remote, indirizzi IP (locali e remoti), pacchetti ricevuti e inviati, data e ora di ogni connessione, posizione dell'eseguibile sul disco rigido e totale trasferito in byte sono alcune delle categorie che il programma riporta di serie.
Chi segue da vicino il software di Nirsoft probabilmente noterà alcune somiglianze con CurrPorts o NetworkTrafficView. La differenza è che CurrPorts non registra l'invio di pacchetti UDP, e NetworkTrafficView è uno sniffer che richiede determinate condizioni per funzionare. Al contrario, LiveTcpUdpWatch funziona con l'API di tracciamento degli eventi e ottiene i dati dal kernel di Windows.
LiveTcpUdpWatch è compatibile con tutte le versioni di Windows a partire da XP, in 32 e 64 bit. Non possiede alcun installer (qualcosa di classico in Nirsoft) e da Windows Vista in poi il programma necessita di privilegi di amministratore per funzionare correttamente, ma questo non dovrebbe trasformarsi in un problema maggiore, a meno che l'ambiente non sia protetto in qualche modo e non consenta di elevare i processi.
