Loading article…
| 原作者 | レイモンド・パッチ、トム・レアード・マコーネル、スティーブ・ヒスキー、スティーブ・ロサト |
|---|---|
| 開発者 | マイクロソフト |
| 最終リリース | 3.4 / 2010年6月24日 |
| オペレーティング·システム | ウィンドウズ |
| タイプ | パケットアナライザー |
| Webサイト | ブログ: |
Microsoft ネットワーク モニター( Netmon ) は、非推奨の パケット アナライザーです。ネットワーク データのキャプチャ、表示、分析、およびネットワーク プロトコルの解読が可能です。ネットワークの問題やネットワーク上のアプリケーションのトラブルシューティングに使用できます。Microsoft ネットワーク モニター 1.0 (コード名Bloodhound ) は、Microsoft LAN Manager開発チームのトランスポート プロトコルおよびネットワーク アダプター デバイス ドライバー エンジニアである Raymond Patch によって設計および開発されました。
Network MonitorはMicrosoft Message Analyzerに置き換えられました（MMAは2019年に廃止されました[1]）。
歴史
当時、LAN Manager 開発チームには、ハードウェアベースの共有アナライザーが 1 つありました。ネットワーク バグを再現するためのテスト中にハードウェア アナライザーが使用されたときに Netmon が考案され、最初の Windows プロトタイプはクリスマス休暇中にコーディングされました。Netmon キャプチャ ファイル形式の最初の 4 バイトは、ファイルの検証に使用されました。値は、チームの最初の 4 人のメンバーである Ray、Tom、Steve、および Steve のそれぞれに対して 'RTSS' でした。コードはもともと OS/2 用に記述されており、ユーザー インターフェイスはありませんでした。パケット バッファーが保持されるデバイス ドライバーにシンボルが配置され、受信したデータをカーネル デバッガー内から 16 進数でダンプすることができました。
当時、ネットワークと電子メールは暗号化されていなかったため、Netmon は Microsoft IT にとって少々の騒ぎとなりました。ハードウェア アナライザーはコストがかかるため、ソフトウェア エンジニアのうち数人しかアクセスできませんでしたが、Netmon を使用すると、社内の多くのエンジニアがネットワーク トラフィックに無料でアクセスできるようになりました。Microsoft IT の要求により、2 つの簡単な識別機能が追加されました。それは、非暗号化パスワードと Bloodhound-Oriented Network Entity (BONE) (コード名Bloodhoundにちなんで Raymond Patch が作成し命名) という識別プロトコルです。
Network Monitor 3 は、以前の Network Monitor 2.x バージョンを完全に改良したものです。元々、Network Monitor のバージョンは、Systems Management Server (SMS) などの他の Microsoft 製品を通じてのみ利用可能でした。しかし、現在では、パブリック パーサーを備えたフル機能の製品が無料でダウンロードできます。
Microsoft Network MonitorはMicrosoft Message Analyzerに置き換えられました[2] Microsoft Message Analyzerは2019年に廃止されました[3]
特徴
Network Monitor 3.4 の主な機能は次のとおりです。
- プロセス追跡
- ネットワーク会話によるグループ化
- 300以上のパブリックおよびMicrosoft独自のプロトコルをサポート
- 同時キャプチャセッション
- サポートされているワイヤレス NIC を使用したワイヤレス モニター モード
- フレームのリアルタイムキャプチャと表示
- 断片化されたデータの再構成
- プロミスキャスモードトラフィックのスニッフィング
- libpcapキャプチャファイルを読み取ることができます
- キャプチャおよび解析エンジンにアクセスするためのAPI
参考文献
- ^ 「[MS-WININTBLOGLP]: Microsoft Message Analyzer ブログ」。Microsoft Docs。2019年 11 月 25 日。
- ^ Paul E Long (2012 年 9 月 17 日)。「Microsoft Network Monitor の後継製品をご紹介します!」Microsoft TechNet。
- ^ greggigwg. 「Microsoft Message Analyzer 操作ガイド - Message Analyzer」. docs.microsoft.com . 2021 年 8 月 26 日閲覧。
外部リンク
- Microsoft ネットワーク モニター:
- 3.4 をダウンロード (アーカイブ)
- (ダウンロード) Windows および SQL Server ネットワーク モニター パーサー
- ブログ
- フォーラムサポート 3
- 「ネットワーク モニター 3 に関する情報」。KB 記事。MS サポート。2014 年 6 月 21 日。933741。
- CodePlexの専門家
- CodePlex のオープンソース パーサー
- 「Windows Server 2008 でネットワーク トラフィックを監視する方法」。ITT Systems。
- Microsoft メッセージ アナライザー:
- 1.1をダウンロード
- 「Microsoft Message Analyzer ブログ」。Microsoft TechNet。2019年 6 月 12 日時点のオリジナルよりアーカイブ。
- Long, Paul E (2012 年 9 月 17 日)。「Microsoft Network Monitor の後継製品をご紹介します!」ブログ。2012 年 9 月 23 日のオリジナルからアーカイブ。
- 1.1 のフォーラム サポート
- Microsoft Connect のメッセージ アナライザー (ネットワーク モニターの後継)
- GitHub上の Windows プロトコル テスト スイート 1.0