Microsoft Network Monitor - Download

そこで、職場で奇妙なネットワーク障害が発生した後、最終的に Microsoft ネットワーク モニターを調べることになりました。私の上司は、1 台のサーバーがトラフィックを大量に消費しており、通常のツールではトラフィックを削減できない理由を知りたがっていました。そんなとき、この昔ながらのパケットスニファーを見つけました。派手さはありませんが、文字通りの機能を備えています。パケットをキャプチャし、誰が何を、いつ、どのように送信したかを表示します。ネットワーク診断に精通している場合、これは LAN の生のハートビートを確認できるツールです。

良いもの

本当に際立っていたのは、それがどれほど詳細に描かれているかでした。実際には、各フレームの完全なヘッダー (送信元と宛先の MAC、IP アドレス、TCP や UDP などのプロトコルの種類) を確認でき、ペイロードも確認できます。私はかつて、デッドエンドポイントに POST リクエストを繰り返し送信する不正なスクリプトを見つけました。これは、基本的な監視ツールでは見逃してしまうようなことです。しかも無料なので、予算が限られている場合には重要です。さらに、古い Windows バージョンでも動作するため、パケットを傍受するためだけにアップグレードする必要はありません。インターフェースは美しくありませんが、昔ながらのネットワーク用オシロスコープのように機能的です。

あまり良くないこと

しかし、学習曲線はどうでしょうか？はい、急勾配です。これまでにパケットを見たことがない場合、これはまったく意味がありません。オンライン ヘルプはありますが、内容が濃いです。ポート 80 でフィルタリングする方法を理解するだけで 1 時間を費やしました。また、これはプロミスキャス モードをサポートする NIC でのみ機能します。そのため、安価なネットワーク アダプタを搭載したラップトップを使用している場合は、運が悪いかもしれません。正直なところ、Wireshark のような最新のツールと比較すると、時代遅れに感じます。 Wireshark には、より優れたフィルター、リアルタイム デコード、コミュニティ サポートが備わっています。ただし、レガシー環境に行き詰まっている場合、または巨大なアプリをインストールせずにシンプルなものが必要な場合は、ネットワーク モニターがまだ役に立ちます。

結論

Windows 上の生のネットワーク トラフィックを詳しく調べる必要があり、プロトコルの回避方法をすでに知っている場合は、Microsoft ネットワーク モニター - Windows 用ダウンロードをダウンロードしてください。無料で機能し、システムがクラッシュすることはありません。ただし、これを初めて使用する場合は、スキップして、代わりに Wireshark から始めてください。これは、付加機能を必要とせず、データだけが必要な退役軍人向けです。