W poprzednim wpisie pisałem o najważniejszych moim zdaniem nowościach w Network Monitor 3.3, teraz przyszła kolej na dokładniejsze przyjrzenie się narzędziom eksperckim – NmSimpleSearch.

Aby zacząć pracę z narzędziami eksperckimi należy je zainstalować.

nm4

Po zakończeniu instalacji narzędzia są już dostępne z poziomu Network Monitor, jednak aby z nimi pracować konieczne jest zapisanie pliku z przechwyconymi informacjami i ponowne jego otworzenie z użyciem zapisanego wcześniej pliku.

nm5

Po uruchomieniu pojawia się właściwe okno narzędzia NmSimpleSearch.

nm6

Narzędzie eksperckie NmSimpleSearch pozwala na przeszukiwanie danych zebranych za pomocą Network Monitora, w poszukiwaniu takich informacji jak adresy e-mail, adresy www czy … numery kart kredytowych.

nm7

W zależności od wyboru generowany jest filtr według jakiego zostaną przeszukane pakiety np.

- Adresy stron www: http(s)?://([\w+?\.\w+])+([a-zA-Z0-9\~\!\@\#\$\%\^\&\*\(\)_\-\=\+\\\/\?\.\:\;\'\,]*)?

- Numery kart kredytowych: (?:4[0-9]{12}(?:[0-9]{3})?|5[1-5][0-9]{14}|6(?:011|5[0-9][0-9])[0-9]{12}|3[47][0-9]{13}|3(?:0[0-5]|[68][0-9])[0-9]{11}|(?:2131|1800|35\d{3})\d{11})

nm8

Wyniki pracy NmSimpleSearch jest podgląd znalezionych zawartości:

nm9