Ethernetフレームのキャプチャ

質問

100BASE-TのEthernetフレームをキャプチャして、それらの内容を表示・解析したいと考えています。
この目的に適う市販品（ハード、ソフト）をご存知でしたら教えてください。
予算は、100万円以内がうれしいです。

回答No.1

haru1234 · ベストアンサー

市販品をお探しとのことなので、もう評価済みかもしれませんが
etherealがスニッフィングをする
ソフトの中では最も有名で、かつ高機能ではないでしょうか。
正直私はこれ以上高機能なソフトは知りません。
まだ評価されていないようでしたら、まずはこちらを使ってみることを
強くお勧めします。

参考URL：

http://www.space-peace.com/ethereal/

お礼

ようやく評価してみましたが、使えるようです。
ありがとうございました。

回答No.3

qaaq

回答としては、#1(haru1234さん),#2(Toshi0230さん)と同じですが、

正常なフレームのキャプチャなら、ethereal等でも十分だと思いますが、
規格外の異常なフレームや、壊れたフレーム等は専用マシンじゃないとキャプチャ出来ません。

機能や用途に合わせて選定することをおすすめします。

回答No.2

Toshi0230

市販品でパケットキャプチャできる製品、となると、おそらくもっとも有名なのはSnifferでしょう。

最近の動向には詳しくないのですが、以前は特定のネットワークカードを利用することで、破損フレームのキャプチャなどもできました。
また、ISDNやFrame Relayなど、WAN回線のキャプチャをするオプションも豊富です。

ただ、値段も相当なもので、ちょっといいのはすぐに100万円を超えていました。
もっとも、今の値段は知らないので、販売代理店に問い合わせてください。

参考URLは、Snifferの直系の後継製品である（と、私が勝手に思いこんでいる）Sniffer Portableの製品紹介ページです。

ただ正直なところ、たまにフレームをキャプチャして調べ物する程度であれば、Etherealでこと足りてしまうことが多いのも事実です。（＾＾；

そのほか、アールワークス社の"ASTEC eyes"なんていう製品もあります。(http://www.asteceyes.com/)

参考URL：

http://sc-comtex.sse.co.jp/products/sniffer/sales/portable_index.html