FakeNet untuk Windows membolehkan anda melihat apa yang sedang dilakukan oleh malware dalam talian. Alat ini tidak seperti mana-mana alat menangkap paket lain di luar sana: FakeNet sebenarnya mengalihkan trafik internet dan mengendalikannya secara tempatan. Dengan kata lain, jika anda perasan bahawa perisian hasad cuba memuat turun fail yang dijangkiti dari internet, ini TIDAK berjaya.

Anda tidak perlu memasang FakeNet pada komputer anda untuk berfungsi. Anda hanya perlu unzip fail muat turun dan lancarkannya. Sebaik sahaja anda menjalankan FakeNet, ia akan mengubah tetapan DNS anda untuk menunjuk pada localhost, yang bermaksud semua lalu lintas akan diarahkan ke mesin anda sendiri dan tidak akan keluar di internet.

Dengan membuka pelayar, mengutip e-mel atau melakukan apa-apa yang berkaitan dengan web, FakeNet akan memaparkan DNS, URL dan butiran lain dalam tetingkap konsol. FakeNet akan mengesan dan memaparkan butiran trafik HTTP, ICMP, HTTPS, DNS dan juga akan mendengar pelabuhan umum seperti 1337, 8080, 8000 dan lain-lain. Semasa mengujinya, kami melihat apa yang sesetengah aplikasi boleh lakukan dan dengan senang hati melaporkan bahawa mereka tidak dapat disebabkan oleh alat itu. FakeNet dijangka menyokong lebih banyak protokol di masa depan, tetapi anda perlu menulis skrip Python untuk melakukannya.

Alat ini harus digunakan dengan berhati-hati secara lalai ia akan mengubah tetapan DNS anda. Walau bagaimanapun, tetapan DNS akan berubah hanya jika anda menutup alat dengan betul. Dengan kata lain, jika anda menjalankan FakeNet dan anda menutup tetingkap arahan dengan mengklik kanan "X", DNS tidak akan dipulihkan dan anda perlu mengembalikannya secara manual.