WireShark – 優れたネットワークパケットスニファー

パケットスニファーは、パケットアナライザーまたはネットワークアナライザーとも呼ばれ、ネットワークを通過するトラフィックを傍受、分析、記録する特殊なソフトウェアです。Wikipediaには、スニファーの仕組みについてより詳しい説明があります。「データストリームがネットワーク上を流れる際、スニファーは各パケットをキャプチャし、最終的に適切なRFCまたはその他の仕様に従ってその内容をデコード・分析します。」

スニファーは数多く存在しますが、WireSharkは究極のネットワーク分析・監視ツールとして知られています。世界中の何百人ものネットワーク専門家の協力を得て開発されたクロスプラットフォームツールです。ネットワークのトラブルシューティング、ソフトウェア開発、ネットワーク監視、あるいは教育目的にも活用できます。

以下は、Ubuntu Linux 上で実行される WireShark の例です。

上の画像をクリックすると拡大します。

完全な機能セットには以下が含まれます:

数百のプロトコルを詳細に検査し、常に追加されています

ライブキャプチャとオフライン分析

標準の3ペインパケットブラウザ

マルチプラットフォーム: Windows、Linux、OS X、Solaris、FreeBSD、NetBSDなど、多くのプラットフォームで動作します。

キャプチャされたネットワークデータはGUIまたはTTYモードのTSharkユーティリティ経由で閲覧できます。

業界で最も強力なディスプレイフィルター

豊富なVoIP分析

さまざまなキャプチャファイル形式の読み取り/書き込み: tcpdump (libpcap)、Pcap NG、Catapult DCT2000、Cisco Secure IDS iplog、Microsoft Network Monitor、Network General Sniffer® (圧縮および非圧縮)、Sniffer® Pro、NetXray®、Network Instruments Observer、NetScreen snoop、Novell LANalyzer、RADCOM WAN/LAN Analyzer、Shomiti/Finisar Surveyor、Tektronix K12xx、Visual Networks Visual UpTime、WildPackets EtherPeek/TokenPeek/AiroPeek、その他多数

gzipで圧縮されたキャプチャファイルは、オンザフライで解凍できます。

ライブデータは、イーサネット、IEEE 802.11、PPP/HDLC、ATM、Bluetooth、USB、トークンリング、フレームリレー、FDDIなどから読み取ることができます（プラットフォームによって異なります）。

IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP、WPA/WPA2 など、多くのプロトコルの復号化をサポート

パケットリストに色分けルールを適用して、迅速かつ直感的な分析を行うことができます。

出力はXML、PostScript®、CSV、またはプレーンテキスト形式でエクスポートできます。

楽しむ！