10 best packet sniffer tools 2021
トップパケットスニファーツールのこの包括的なレビューを読んで、パケット分析要件に最適なネットワークスニファーを選択してください。
パケットスニッフィングは、ネットワークを通過するすべてのパケットを監視するプロセスです。パケットスニファは、ネットワーク管理者がネットワークを監視し、その洞察を得るのに役立ちます。
また、ネットワークの問題の根本原因の検出、ネットワークの問題のトラブルシューティング、トラフィック分析、帯域幅管理、ネットワークのセキュリティとコンプライアンスにも役立ちます。
学習内容：
パケットスニファレビュー
パケットスニファの2つの広いカテゴリは、ハードウェアパケットスニファとソフトウェアパケットスニファです。
最近では、ソフトウェアスニファの人気が高まっています。ハードウェアスニファは、ネットワークのトラブルシューティングにも役立ちます。それらはネットワークに直接接続され、収集された情報を保存/転送します。
ファクトチェック： パケットスニファは、パスワードやログインの詳細から、ユーザーがアクセスしたWebサイトへのあらゆる種類のデータを収集できます。それは、ウェブサイト上でユーザーが何を見ているかさえ知ることができます。したがって、従業員のネットワーク使用を追跡するためにさまざまな企業で使用されています。また、着信トラフィックをスキャンして悪意のあるコードを探すためにも使用されます。
ネットワークキャプチャと分析のためのデータパイプラインは、パケットキャプチャ、プロトコル解析、検索と視覚化などのいくつかのステップで構成されています。
以下の画像は、WiresharkとElasticStackを使用したネットワークパケット分析パイプラインを示しています。
(画像 ソース )
プロのヒント： パケットスニッフィング用のさまざまな無料のオープンソースおよび商用ツールが利用可能です。一部のツールはシンプルで、信頼性が高くクリーンなデータ収集を提供し、フットプリントを小さくします。簡単なスニッフィングと迅速な診断には、無料のオープンソースツールが適しています。
有料または商用のツールは、データのキャプチャ、ディープパケットインスペクション、グラフとチャート、例外ケースのアラートなどに加えて、直感的な分析などの機能を提供します。これらのツールは大企業に適しています。
パケットスニッフィングのヒント：
- すべてのパケットデータを収集すると、情報が過負荷になります。経験豊富なユーザーは、パケットスニファを使用するときにフィルタリングモードを使用し、特定の情報をキャプチャします。
- データ送信中に暗号化されていない場合、パケットの実際のデータをキャプチャできます。
- セキュリティのために、ネットワークスニファを設定し、ヘッダーデータのみをコピーできます。ネットワークの監視と分析にはそれで十分です。
- この制限により、ワークロードとストレージの要件が軽減されますが、それでも大量のデータによってスペースがいっぱいになります。これを回避するために、パケットサンプリングを使用できます。
- パケットサンプリングは、設定された頻度でパケットデータをコピーします。 例えば、 10パケットごとに。正確な画像が得られない場合がありますが、長期間の監視には十分な結果が得られます。
パケットスニファはどのように機能しますか？
すべてのネットワークには、ネットワーク用語ではノードと呼ばれるワークステーションやサーバーなどのさまざまなコンポーネントがあります。データは、これらのノード間でパケットの形式で転送されます。
すべてのパケットには、実際のデータと制御情報が含まれています。この制御情報は、パケットが送信元の宛先に到達するのに役立ちます。この制御情報には、送信者と受信者のIPアドレス、パケットシーケンス情報などのさまざまな詳細が含まれます。
データパケットがネットワークを介して送信されるとき、それらはネットワーク内のいくつかのノードを通過します。これらのパケットの制御情報は、各ネットワークアダプタと接続されたデバイスによってチェックされます。向かうノードがチェックされます。
通常の状況では、パケットが別のノードにアドレス指定されている場合、パケットは無視されます。パケットスニッフィングプログラムは、宛先アドレスに関係なく、一部のノードにパケットのすべてまたは定義されたサンプルを収集させます。パケットスニファは、これらのパケットを使用してネットワークを分析します。
=> お問い合わせ ここにあなたのリストを提案します。トップネットワークスニッフィングツールのリスト
人気のあるネットワークスニファのリストは次のとおりです。
- SolarWindsネットワークパケットスニファ
- Wireshark
- Paessler PRTG
- ManageEngineNetFlowアナライザー
- Tcpdump
- WinDump
- NetworkMiner
- Colasoftボックス
- Telerik Fiddler
- Kismet
トップネットワークスニファの比較
| 私たちの評価 | 最高の機能 | プラットホーム | 無料トライアル | 価格 | |
|---|---|---|---|---|---|
SolarWindsネットワークパケットスニファ  |  | ディープパケットインスペクションと詳細な洞察。 | ウィンドウズ | 完全に機能する無料トライアルを30日間ご利用いただけます。 | SolarWindsネットワークパケットスニファ見積もりを取得。 |
Wireshark  | | パケットキャプチャとデータ分析。 | Windows、Mac、Linux、Solaris、FreeBSD、NetBSDなど。 | - | Wiresharkフリー＆オープンソース。 |
Paessler PRTG  |  | Webトラフィック、メールトラフィック、ファイル転送トラフィックなどを監視します。 | Windows、iOS、Android。 | 30日間ご利用いただけます。 | Paessler PRTGそれは1750ドルから始まります。 |
ManageEngineNetFlowアナライザー  | | 詳細なトラフィック分析。 | Windows、Mac、Linux、iOS、Androidなど。 | 30日間ご利用いただけます。 | エッセンシャル：595ドル＆ エンタープライズ：1295ドル 価格は10インターフェース用です。 |
TCPdump  |  | コマンドラインパケットスニッフィング＆パケット情報を提供します。 | Mac、Android、Linux、Solaris、FreeBSDなど。 | - | ManageEngineNetFlowアナライザー自由 |
ネットワークスニファのレビュー：
＃1）SolarWindsネットワークパケットスニファ
に最適 中小企業から大企業まで。
SolarWinds Network Packet Snifferは、エンドユーザーエクスペリエンスに影響を与えているかどうかに関係なく、アプリケーションまたはネットワークの情報を提供します。 SolarWinds Network Performance Monitor（NPM）が付属しています。 SolarWinds NPMは、ダッシュボードを介してパケットレベルのデータに基づいた実際のパフォーマンス統計の概要を一目で提供します。
これは、問題のあるトラフィックを特定するのに役立ちます。ディープパケットインスペクションを実行します。
SolarWinds Network Packet Snifferには、WiFiパケットキャプチャツールがあります。正常なトラフィックと異常なトラフィックを区別し、アプリケーションに応じて詳細なデータとトランザクション量を提供します。これらの洞察は、問題を特定し、ネットワークセキュリティの懸念を回避するのに役立ちます。
特徴：
- NPMは、ソーシャルメディアアプリを含む1200を超えるアプリケーションのデータを収集できます。
- ネットワークを通過するパケットは、詳細なレベルで検査されます。
- 管理者は、速度低下の理由を見つけるでしょう。アプリケーションまたはネットワーク全体の問題が原因ですか？
- これは、管理者がネットワークセキュリティの脅威を常に把握するのに役立ちます。
- 管理者は、帯域幅をより効果的に使用できるようになります。
評決： このツールは、ネットワークをスムーズに実行し続け、エンドユーザーエクスペリエンスに影響を与えないようにします。これは、ネットワークを最適化するためのエンタープライズグレードのネットワークパケットスニッフィングの利点を提供します。
価格： SolarWinds NPMでは、完全に機能する無料トライアルを利用できます。パーペチュアルライセンス（2995ドルから）とサブスクリプションライセンス（1583ドルから）の製品を提供します。
ウェブサイト： SolarWindsネットワークパケットスニファ
＃2）Wireshark
に最適 中小企業から大企業まで。
Wiresharkはネットワークプロトコルアナライザです。このツールを使用すると、ネットワーク上で何が起こっているかを微視的なレベルで確認できます。これは人気のあるツールであり、多くの営利および非営利企業、政府機関、教育機関で事実上の標準として使用されています。 Windows、Mac、Linux、Solaris、FreeBSD、NetBSDなどのさまざまなプラットフォームをサポートしています。
特徴：
- Wiresharkは、何百ものプロトコルの詳細な検査を実行できます。それは新しいプロトコルを追加し続けます。
- ライブでキャプチャしたり、オフライン分析を実行したりできます。
- gzipで圧縮されたファイルは、Wiresharkでキャプチャし、その場で解凍できます。
- これにより、出力をXML、PostScript、CSV、またはプレーンテキストにエクスポートできます。
評決： Wiresharkは、業界で強力なディスプレイフィルターを備えています。これは、IPsec、ISAKMPなどの復号化のための多くのプロトコルをサポートします。イーサネット、IEEE 802.11、PPP / HDLC、ATMなどからライブデータを読み取ることができます。
価格： Wiresharkは無料のオープンソースツールです。
ウェブサイト： Wireshark
＃3）Paessler PRTG
に最適 中小企業から大企業まで。
Paessler PRTGネットワークモニターは、プロフェッショナルなオールインワンパケットスニッフィングツールです。インフラストラクチャとネットワークのパフォーマンスに関する貴重な洞察を提供します。 Windowsをサポートしています。帯域幅やトラフィックなどすべてを監視するためのさまざまな可能性があります。 PRTGは、データパケットを監視しながら、SNMP、NetFlow、WMI、ネットワークスニッフィングなどのさまざまなテクノロジを利用します。
特徴：
- PRTGはトラフィックとデータパケットを監視できます。
- IPアドレス、プロトコル、およびデータ型でフィルタリングできます。
- PRTGは常に包括的な概要を提供します。
- 複数のネットワークスニッフィングオプションを使用します。
- iOSおよびAndroidデバイス用のモバイルアプリがあります。
評決： Paessler PRTGは、単なるネットワークスニッフィングツールではなく、包括的な監視ソフトウェアとして機能します。 CPUやメモリなどの重要なハードウェアパラメータをすべて監視できるようになります。すべてのハードウェアにとって、PRTGはネットワークスニファとしての完璧なソリューションです。
価格： PaesslerPRTGは無料版を提供しています。あなたは30日間無制限のバージョンのPRTGを手に入れます、そしてあなたは無料のバージョンに戻ります。ツールの価格は、500個のセンサーで1750ドルからです。
ウェブサイト： Paessler PRTG
＃4）ManageEngineNetFlowアナライザー
に最適 中小企業から大企業まで。
NetFlow Analyzerは、ManageEngineによるトラフィック分析ツールです。詳細なトラフィック分析を実行します。リアルタイムのトラフィックグラフとレポートを提供します。 NetFlow Analyzerには、EssentialとEnterpriseの2つのエディションがあります。 Essentialエディションは単一ネットワーク用で、Enterpriseエディションは分散ネットワーク用です。
特徴：
- NetFlow Analyzerは、アプリケーションとプロトコルの監視を実行します。
- カスタマイズ可能なダッシュボードがあり、最も重要な交通情報を俯瞰できます。
- ネットワークトラフィックのしきい値に基づいてアラートを設定できるため、ネットワーク使用状況の違反について知ることができます。
- 分散モニタリング、キャパシティプランニングレポート、CiscoNBARレポートなどの高度なモニタリング機能を提供します。
評決： NetFlow Analyzerは、ネットワークトラフィックの包括的な可視性を提供する完全な帯域幅管理ソリューションです。モバイルアプリを使用すると、いつでもどこからでも移動中のネットワークトラフィックを監視できます。 AndroidおよびiOSデバイスをサポートします。
価格： NetFlow Analyzerには、Essential（10インターフェイスで595ドル）とEnterprise（10インターフェイスで1295ドル）の2つのエディションがあります。両方のエディションを30日間お試しいただけます。パーペチュアルライセンスとサブスクリプションライセンスの見積もりを取得できます。また、ライセンスなしで2つのインターフェイスを監視できる無料版も提供しています。
ウェブサイト： ManageEngineNetFlowアナライザー
＃5）TCPdump
に最適 ツールに関する深い知識を持つユーザー。
TCPdumpはパケットアナライザです。このデータネットワークパケットアナライザは、強力なコマンドラインツールです。これは、ネットワークトラフィックをキャプチャするためのポータブルC / C ++ライブラリです。 Linux、Solaris、FreeBSD、NetBSD、MacOSなどのほとんどのUnixライクなOSをサポートしています。
短くて単純なコマンドを使用して、失敗したパケットのみをキャプチャしたり、キャプチャしたパケットをファイルに保存したりするなどの機能を実行できます。
特徴：
- TCPdumpは、ネットワークパケットの内容を出力できます。
- ネットワークインターフェイスカードからのパケットを読み取ることができます。
- 標準出力またはファイルにパケットを書き込むことができます。
評決： TCPdumpはBSDライセンスで配布されます。ツールをスムーズに機能させるために、頑丈なPCを用意する必要はありません。このツールには学習曲線があり、使用中にこのツールを使用することを知っておく必要があります。
価格： TCPdumpは無料で使用できます。
ウェブサイト： TCPdump
＃6）WinDump
に最適 Windowsユーザー。
WinDumpは、WindowsOS用のTCPdumpのバージョンです。 TCPdumpとの完全な互換性を提供します。複雑なルールに基づいて、ネットワークトラフィックを監視、診断、およびディスクに保存する機能があります。 Windows 95、98、ME NT、2000、XP、2003、およびVistaをサポートします。
特徴：
- WinDumpは、WinPcapライブラリとドライバーを使用してキャプチャします。
- WinPcapライブラリとドライバは無料でダウンロードできます。
- WinDumpは、RiverbedAirPcapアダプターを介した802.11b / gワイヤレスキャプチャおよびトラブルシューティングに使用できます。
評決： TCPdumpと同様に、WinDumpはBSDスタイルのライセンスの下で配布されます。
価格： WinDumpは無料で使用できます。
ウェブサイト： WinDump
＃7）NetworkMiner
に最適 インシデント対応チームおよび法執行機関。
ジェンキンスは経験豊富な人のための質問と回答をインタビューします
NetworkMinerは、Netresecによるネットワークフォレンジック分析ツールです。 Windows、Mac、Linux、およびFreeBSDをサポートします。パッシブネットワークスニッフィングとパケットキャプチャの機能があります。オペレーティングシステム、セッション、ホスト名、開いているポートなどを検出できます。オフライン分析を実行し、PCAPファイルから送信されたファイルと証明書を再生成するために、PCAPファイルを解析できます。
特徴：
- NetworkMinerは、PCAPファイルを解析し、ネットワークから直接トラフィックをスニッフィングすることで、ネットワークを介して転送されたファイル、電子メール、および証明書を抽出できます。
- NetworkMinerは、パケットのキャプチャ中またはパッシブネットワークスニッフィングの実行中にネットワークにトラフィックを送信しません。
- Professionalエディションでは、DNSホワイトリスト、Webブラウザーのトレース、オンライン広告とトラッカーの検出などの機能を利用できます。
評決： NetworkMinerは、世界中の組織に人気があります。抽出されたアーティファクトを提供し、高度なネットワークトラフィック分析の実行を容易にする直感的なユーザーインターフェイスを備えています。アナリストまたはフォレンジック調査員が分析を行うのに役立つ直感的なUIでのこのデータ表示。
価格： NetworkMinerには、NetworkMinerFreeエディションとNetworkMinerProfessional（USD 900）の2つのエディションがあります。
ウェブサイト： NetworkMiner
＃8）Colasoft Box
に最適 ネットワーク管理者とネットワークエンジニア。
Capsaは、有線および無線ネットワークを監視、分析、およびトラブルシューティングする機能を備えたネットワークアナライザです。これは、ネットワークパフォーマンスの分析と診断のためのポータブルツールです。強力なパケットキャプチャおよび分析機能を備えています。使いやすいインターフェースを備えています。ベテランユーザーと初心者ユーザーの両方に適しています。
重要なビジネス環境でネットワークを保護および監視できます。
Colasoftの無料プランであるCapsaFreeには、10個のIPアドレスの監視、4時間のセッションタイムアウト時間、手動でのファイルの保存などの機能が制限されており、アダプターモニターが提供されます。エンタープライズプランでは、監視するIPアドレスとセッションタイムアウトの長さに制限はありません。
特徴：
- Capsaは、パケットをリアルタイムでキャプチャできます。
- 有線ネットワークや無線ネットワークなどのローカルネットワークを介して送信されるデータを保存できます。
- 1800を超えるプロトコルとサブプロトコルをサポートします。
- 電子メールとインスタントメッセージングのトラフィックの監視や、セキュリティとデータ処理の違反の特定など、複数のネットワーク動作を監視できます。
評決： Capsaは、パケットのキャプチャと分析に強力で包括的なものです。ネットワークの問題をすばやく特定できるようになります。各ホストの広範な統計を提供します。
価格： Capsaでは無料プランもご利用いただけます。 CapsaEnterpriseの価格は995ドルです。 30日間の無料トライアルを提供しています。
ウェブサイト： Colasoftボックス
＃9）Telerik Fiddler
に最適 中小企業から大企業まで。
Telerik Fiddlerは、無料のWebデバッグプロキシです。コンピューターとインターネット間のすべてのHTTP（S）トラフィックをログに記録できます。トラフィックの検査に役立ちます。ブレークポイントを設定し、要求/応答をいじることができます。 Fiddler Everywhereは、あらゆるブラウザ、アプリケーション、およびプロセスに使用できます。 Windows、Mac、およびLinuxプラットフォームをサポートします。
特徴：
- Fiddler Everywhereは、Webセッション、リモートAPI呼び出し、Cookie、およびヘッダープロパティを詳細に検査できます。
- Webとデスクトップ上のすべてのアプリシナリオでHTTPプロトコルとHTTPSプロトコルの両方をサポートします。
- これは、HTTPSトラフィックを復号化し、ネットワークオブザーバーに隠されている要求を安全に表示/変更するのに役立ちます。
- ノイズを除去し、特定のアプリ、URL、およびプロセスにビューを制限する機能があります。
評決： プロキシであるため、ブラウザまたはアプリからのすべてのネットワークリクエストはFiddlerEverywhereを介してルーティングされます。それはすべての主要なブラウザをサポートします。
価格： Fiddler Everywhereは現在、FreeとProの2つのエディションで利用できます。プロプランの料金は、ユーザーあたり月額12ドルです。チームとエンタープライズプランはまもなく登場します。
ウェブサイト： Telerik Fiddler
＃10）キスメット
に最適 ワイヤレスパケットスニッフィング。
Kismetは、ワイヤレスネットワークとデバイスの検出器、スニファー、ウォードライビングツール、およびWIDSフレームワークとして機能する機能を備えた無料のツールです。 WiFiインターフェース、Bluetoothインターフェース、一部のSDRハードウェア、およびその他の特殊なキャプチャハードウェアで動作します。 LinuxとOSXをサポートし、WSLフレームワークでのWindows10への限定的なサポートをサポートします。
Linux OSの場合、ほとんどのWiFiカード、Bluetoothインターフェイス、およびその他のハードウェアデバイスがKismetでサポートされています。 OSXの場合、組み込みのWi-Fiインターフェイスがサポートされており、Windows10の場合Kismetはリモートキャプチャで動作します。 Kismetには、「パケットごとの情報」ヘッダーをキャプチャする機能があります。
特徴：
- Kismetには、アクティブなワイヤレススニッフィングプログラムの検出などの基本的なワイヤレスIDS機能があります
- スニッフィングされたすべてのパケットをログに記録できます。
- Kismetは、スニッフィングされたすべてのパケットをTCPdump / WiresharkまたはAirsnort互換のファイル形式で保存します。
- デフォルトまたは未構成のネットワーク、プローブ要求を検出できます。特定のアクセスポイントで使用されているワイヤレス暗号化のレベルを識別できます。
評決： Kismetは人気のあるツールの1つです。これは最新のオープンソースツールです。ログ可能なパケットを送信せずにワイヤレスアクセスポイントとワイヤレスクライアントの存在を検出し、それらを相互に関連付けることができます。
価格： Kismetは無料のネットワークスニファーツールです
ウェブサイト： Kismet
結論
ネットワークスニファーは、帯域幅の管理、効率の向上、ビジネスサービスの提供の確保、セキュリティの強化など、さまざまなユースケースで使用されます。SolarWindsネットワークパケットスニファー、Wireshark、PRTGネットワークモニター、ManageEngine NetFlow Analyzer、TCPdump、WinDumpが推奨されるネットワークです。スニッフィングツール。
Wireshark、TCPdump、WinDump、Kismetは完全に無料のツールです。 SolarWinds Network Packet Sniffer、PRTG Network Monitor、ManageEngine NetFlow Analyzer、Network Miner、Colasoft Capsa、およびTelerikFiddlerは商用ツールです。 NetworkMiner、Colasoft Capsa、TelerikFiddlerは無料プランを提供しています。
多くの無料および商用のパケットアナライザが市場で入手可能です。それらはすべて、特徴と機能が異なります。この記事が適切なパケットスニファの選択に役立つことを願っています。
調査プロセス：
- この記事の調査にかかった時間：25時間
- 調査したツールの総数：16
- 最終選考に残った上位のツール：10