Voor een simpele updatecontrole of directe toegang tot clouddiensten: het aantal programma's dat een externe verbinding maakt, neemt steeds toe, maar de gebruiker wordt hierover niet naar behoren geïnformeerd. Dan komen secundaire hulpmiddelen zoals LiveTcpUdpWatch, ontwikkeld door Nirsoft, in beeld. Hoewel we in het verleden al soortgelijke programma's hebben gezien, werkt dit via de Windows-kernel, wat een grotere hoeveelheid en kwaliteit van gegevens mogelijk maakt.
Het is heel gebruikelijk dat een programma de beschikbaarheid van updates controleert, maar de vraag is: waar verbindt het mee? De gegevens die het verzendt en ontvangt zijn voor de eindgebruiker een onbekende.
Updatesystemen en distributieketens zijn op hun beurt zeer aantrekkelijke doelwitten voor kwaadaardige elementen die informatie willen stelen (van allerlei aard) of gijzelen via een ransomwarecampagne.
En wat Windows betreft... laten we zeggen dat het een beter werk zou kunnen leveren bij het tonen van low-level gegevens. Gelukkig zijn er waardevolle bronnen, en een van de beste is LiveTcpUdpWatch, gemaakt door Nirsoft.
Alle netwerkactiviteit in TCP en UDP
Het doel van LiveTcpUdpWatch is om realtime gegevens te presenteren over alle TCP- en UDP-netwerkactiviteit. Procesnaam, protocol, lokale en externe poorten, IP-adressen (lokaal en extern ook), ontvangen en verzonden pakketten, datum en tijd van elke verbinding, locatie van het uitvoerbare bestand op de harde schijf en het totaal overgedragen aantal bytes zijn enkele categorieën die het programma standaard rapporteert.
Wie het softwareaanbod van Nirsoft goed volgt, zal waarschijnlijk overeenkomsten opmerken met CurrPorts of NetworkTrafficView. Het verschil is dat CurrPorts geen verzending van UDP-pakketten registreert, en NetworkTrafficView is een sniffer die aan bepaalde voorwaarden moet voldoen. LiveTcpUdpWatch daarentegen werkt met de Event Tracing API en haalt de gegevens uit de Windows-kernel.
LiveTcpUdpWatch is compatibel met alle Windows-versies vanaf XP, in 32 en 64 bits. Het heeft geen installatieprogramma (typisch voor Nirsoft) en vanaf Windows Vista vereist het programma beheerdersrechten om correct te functioneren, maar dat zou geen groot probleem moeten zijn, tenzij de omgeving op de een of andere manier beveiligd is en het verhogen van processen niet toestaat.
Officiële website en download: LiveTcpUdpWatch
