LayerView

LayerView é um programa que pode ser considerado um investigador de pacotes, ou seja, é capaz de analisar e informar exatamente o que um computador envia e recebe através de uma rede. Dessa maneira, você tem controle total sobre conexões, ou pelo menos controle muito maior que o normal.

As principais utilidades do LayerView incluem análise completa de “conversas” dos tipos TCP e UDP, análise de protocolos (o programa é capaz de decodificar vários tipos deles, e o banco de dados é atualizado com frequência) e busca com filtro por todos os dados coletados.

Durante a primeira execução do LayerView, o aplicativo instala os drivers necessários para obtenção de dados de redes. Este procedimento não é demorado e não pesa para o computador. Pode ser que você receba um aviso de que o driver não é assinado. Pois não se preocupe e continue com a instalação normalmente.

Análise simples

No menu “Trace”, selecione a opção “Begin Packet Trace...”. Na caixa de diálogo aberta, são listados todas as placas de rede ativas no sistema. Basta selecionar a de seu interesse e clicar em “Begin Capture”.

Então os resultados podem ser observados com o botão “Low Level”, que fica na barra de ferramentas.  A análise é dividida em três áreas específicas: Packet List, Protocol Breakdown List e Raw Dump View.

Packet List

Este é um resumo de todo pacote que o LayerView captura. Para observar um em detalhes, basta clicar sobre ele. As informações obtidas incluem:

Packet # — identificação do LayerView a um pacote pela ordem de identificação;
Time — hora em que o pacote foi identificado;
Src MAC/ Dst MAC — endereço MAC de quem envia/recebe o pacote;
Src IP — para pacotes IPv4 e IPv6 packets, o IP que originou o pacote;
Dst IP — para pacotes IPv4 e IPv6 packets, o IP de destino do pacote;
Src Port — para pacotes TCP e UDP, a porta de origem;
Dst Port — para pacotes TCP e UDP, a porta de destino.

Protocol Breakdown Lists

Esta lista informa quais protocolos estão em uso juntamente com uma análise detalhada de cada. As listas referem-se a Link Layer (Ethernet por exemplo), Network Layer (IPv4 por exemplo), Transport Layer (TCP por exemplo) e Application Layer (HTTP por exemplo).

Raw Dump View

Aqui é exibido todo o conteúdo dos pacotes em hex-dump e texto também. Ambos podem ser copiados para a área de transferência.

Limitações da versão

Por ser TRIAL, é possível utilizar o LayerView sem nenhuma restrição durante 30 dias. Após este período, a fim de continuar a usar o software, é necessário adquirir uma licença paga.