DNSLookupView è una nuova applicazione portatile di Nirsoft, che registra tutte le attività DNS sui dispositivi Windows. Il DNS è una pietra angolare di Internet, poiché traduce nomi di dominio come gratisfree.net in indirizzi IP. La comunicazione su Internet richiede DNS e il DNS può rivelare molto sull’attività di un utente su Internet.
Sebbene il DNS non riveli le pagine effettive visitate da un utente, rivela i nomi di dominio a cui si accede su un dispositivo. Recentemente sono state avviate diverse iniziative per rendere più sicuro il DNS crittografando la comunicazione. DNS su HTTPS è probabilmente l’opzione più usata in questo momento, poiché è implementata in diversi browser Web (vedi Firefox e Chrome) e nel sistema operativo Windows 10 di Microsoft. Esistono anche alternative, come DNS Crypt.
La comunicazione DNS avviene in testo normale per impostazione predefinita e questo lascia la porta spalancata per il ficcanaso di turno e altre forme di spionaggio delle comunicazioni degli utenti.
DNSLookupView
DNSLookupView è un programma portatile per dispositivi Microsoft Windows. È compatibile con Windows 8.1 e versioni successive e può essere scaricato gratuitamente dal sito Web di Nirsoft. Basta estrarre l’archivio che viene fornito al termine del download ed eseguire il programma per usarlo.
Nir Sofer descrive come funziona il programma sulla pagina web ufficiale.
Questo strumento utilizza la traccia degli eventi del sistema operativo Windows con il provider “Microsoft-Windows-DNS-Client” ( 1C95126E-7EEA-49A9-A3FE-A378B03DDB4D ). L’ID evento acquisito è 3008, che contiene le informazioni su ogni query DNS gestita dal servizio client DNS di Windows.
Se attivi il pulsante di riproduzione nella barra degli strumenti del programma avvierai la registrazione. Le query DNS vengono aggiunte all’interfaccia del programma man mano che avvengono da quel momento in poi. Per ogni query sono elencate informazioni come il nome host, il tipo di query e il risultato, il processo o la cartella del processo.
Puoi ordinare i dati con un clic sull’intestazione di una tabella, ad es. per nome del processo o host. Infine per terminare, clicca sul pulsante di arresto per interrompere la registrazione.
Le applicazioni Nirsoft sono dotate di funzionalità di esportazione; seleziona le opzioni del report HTML nel menu Visualizza oppure utilizza File > Salva elementi selezionati per salvare una selezione (o tutti) in vari formati, inclusi txt o csv.
Puoi anche eseguire il programma dalla riga di comando per acquisire e salvare i registri senza interfaccia utente.
Pro
- DNSLookupView è un programma portatile gratuito che non richiede installazione
- Il programma registra tutte le query DNS che si verificano sul sistema.
Contro
- Nessun filtro per visualizzare solo gli errori / determinati tipi di query.
Conclusioni
DNSLookupView è un’applicazione semplice, proprio come molti altri programmi Nirsoft. È utile se si desidera monitorare il traffico DNS, ad es. per individuare programmi che comunicano con Internet senza il tuo consenso, a scopo di risoluzione dei problemi o semplicemente per ottenere una panoramica della comunicazione.
Clicca qui per scaricare DNSLookupView.
