--- NetBIOS Monitor (NBMon) ---

Текущая версия: 0.14
Последнее обновление: 03.03.2009

Новое в версии 0.14:
Переработан интерфейс. Теперь программа всю информацию о активности в сети представляет пользователю в виде древовидного списка, в котором представлено:
- В основных элементах списка: ip адрес, дата, время и содержимое последнего запроса, произведенного с указанного адреса.
- В подэлементах: аналогичным образом отображается информация по всем видам запросов, произведенных с заданного адреса.
Сортировка содержимого осуществляется путем двойного клика по "дереву информации".

--- NBMonitor v 0.14 ---

Программа для мониторинга NetBIOS траффика, проходящего по 137-му порту в сетях Microsoft (без домена).
Предназначена для мониторинга работы сети: входы-выходы компьютеров, правильность настройки сети (рабочей группы), попытки доступа в сеть интернет различных программ (выявление троянов, червей и т.п.).
Условия работы: отсутствие любого другого программного обеспечения, ведущего мониторинг траффика на уровне сокетов на 137-м порту.

Лицензия:
1. Условия распространения и ответственность автора.
Программа бесплатна и распространяется по принципу "as-is" (как есть), т.е.
автор не несет никакой ответственности за ЛЮБЫЕ последствия (как прямые, так и косвенные)
связанные с использованием или не использованием данной программы.
2. Ответственность пользователей.
Пользователям запрещается дизассемблировать программу и использовать ее код без письменного согласия автора,
а также вносить любые виды правки в исполняемый файл.
3. Запрещено использование программы в коммерческих целях (её продажа, извлечение прибыли за счет использования и т.п.).
Использование программы подразумевает полное и безоговорочное согласие пользователя со всеми пунктами лицензионного соглашения.

Функции:
Позволяет получать разнообразную информацию о деятельности компьютеров в сети:
- Выборы просмотрщика сети и их результат.
- Входы и выходы компьютеров из сети (при условии правильного функционирования на них соответствующих служб).
- Регистрация пользователей на компьютерах.
Также, в случае отсутствия сервера доступна следующая информация, открыто идущая в сеть:
- Запросы антивирусов на обновление антивирусных баз.
- Попытки червей и троянов выйти в интернет.
- Многое другое (сайты, посещаемые пользователями и т.п.)

Программа позволяет симулировать появление в рабочих группах компьютеров (в только уже существующих группах, обслуживаемых просомотрщиками), что может использоваться в целях тестирования работоспособности служб просмотрщиков сети (*).

(*) - данная функция не включена в открытой на общий доступ версии.<br>

Минимальные системные требования:
- Windows на платформе NT, возможно функционирование в среде Windows 9X, но не тестировалось.

Описание интерфейса:
Основное окно содержит три вкладки: "Информация", "Статистика" и "Настройки".
Вкладка "Информация" в левой области содержит список доступных для просмотра категорий информации:

"Входы/Выходы" - выбор пункта позволяет отобразить информацию о ip адресах регистрирующихся компьютеров и рабочие группы, в которых они зарегистрировались. При пополнении данной информации содержимое информационного поля сортируется автоматически по времени добавления.
"Интернет" - выбор пункта позволяет отобразить информацию о попытках выхода в интернет компьютеров сети (показывая запрашиваемые ими адреса). Информация сортируется при двойном клике по её "древу".
"Просмотрщик сети" - выбор пункта позволяет отобразить информацию о актуальном состоянии "выборов" просмотрщика сети - последнее сообщение остается всегда за "победившим" в выборах сервером, который посылает информацию вида "
__MSBROWSE__" (в случае наличия в сети невключенных в домен компьютеров).
"Прочее" - выбор пункта позволяет отобразить информацию о регистрирующихся в рабочей группе пользователях и компьютерах

Вкладка "Статистика" - содержит информацию о принятых сообщениях - их число, размер нетбиос информации и реальный размер принятых пакетов.

Вкладка "Настройки"
- Чекбокс "Log" - позволяет пользователю выбирать, вести лог принятой информации или нет.
- Чекбокс "Сортировка" - позволяет пользователю выбирать, проводить-ли автосортировку "Входящих-выходящих" компьютеров.
- Чекбокс "Появляться" - позволяет определить работоспособность программы - при получении информационных сообщений она будет выведена на передний план.
- Чекбокс "Информировать" - позволяет выводить справа снизу окошко с информацией об ip адресе регистрирующегося (входящего) в сети компьютера.
- Окно "Ignore list" - содержит строки, при содержании которых в получаемой информации она не будет писаться в лог.