FakeNet สำหรับ Windows ช่วยให้คุณเห็นว่ามัลแวร์กำลังพยายามทำอะไรออนไลน์อยู่ เครื่องมือนี้ไม่เหมือนกับเครื่องมือจับภาพแพ็คเก็ตอื่น ๆ นั่นคือ FakeNet จะเปลี่ยนเส้นทางการรับส่งข้อมูลอินเทอร์เน็ตและจัดการกับมันในเครื่อง กล่าวอีกนัยหนึ่งถ้าคุณสังเกตเห็นว่ามัลแวร์กำลังพยายามดาวน์โหลดไฟล์ที่ติดไวรัสอื่นจากอินเทอร์เน็ตสิ่งนี้จะไม่สำเร็จ

คุณไม่จำเป็นต้องติดตั้ง FakeNet บนคอมพิวเตอร์ของคุณเพื่อให้มันทำงานได้ คุณจะต้องคลายซิปไฟล์ดาวน์โหลดและเปิดใช้งาน เมื่อคุณใช้งาน FakeNet แล้วมันจะเปลี่ยนการตั้งค่า DNS ของคุณให้ชี้ไปที่ localhost ซึ่งหมายความว่าทราฟฟิกทั้งหมดจะถูกเปลี่ยนเส้นทางไปยังเครื่องของคุณและจะไม่ออกจากอินเทอร์เน็ต

เมื่อเปิดเบราว์เซอร์รวบรวมอีเมลหรือทำสิ่งอื่นที่เกี่ยวข้องกับเว็บ FakeNet จะแสดง DNS, URL และรายละเอียดอื่น ๆ ในหน้าต่างคอนโซล FakeNet จะตรวจจับและแสดงรายละเอียดของทราฟฟิก HTTP, ICMP, HTTPS, DNS และจะฟังพอร์ตทั่วไปเช่น 1337, 8080, 8000 และอื่น ๆ ในขณะที่ทำการทดสอบเราพบว่าแอปพลิเคชั่นบางตัวสามารถทำได้และมีความสุขที่จะรายงานว่าไม่สามารถทำได้เนื่องจากเครื่องมือ FakeNet คาดว่าจะรองรับโปรโตคอลได้มากขึ้นในอนาคต แต่คุณจะต้องเขียนสคริปต์ Python เพื่อดำเนินการ

เครื่องมือนี้ควรใช้ด้วยความระมัดระวังโดยค่าเริ่มต้นมันจะเปลี่ยนการตั้งค่า DNS ของคุณ อย่างไรก็ตามการตั้งค่า DNS จะเปลี่ยนเฉพาะเมื่อคุณปิดเครื่องมืออย่างถูกต้อง กล่าวอีกนัยหนึ่งถ้าคุณเรียกใช้ FakeNet และคุณปิดหน้าต่างคำสั่งโดยคลิกขวาที่“ X” DNS จะไม่ถูกกู้คืนและคุณจะต้องกู้คืนด้วยตนเอง