Ethernetフレームのキャプチャ

100BASE-TのEthernetフレームをキャプチャして、それらの内容を表示・解析したいと考えています。
この目的に適う市販品（ハード、ソフト）をご存知でしたら教えてください。
予算は、100万円以内がうれしいです。

No.1 ベストアンサー 回答者： haru1234 回答日時： 2005/11/18 13:56

市販品をお探しとのことなので、もう評価済みかもしれませんが

etherealがスニッフィングをする
ソフトの中では最も有名で、かつ高機能ではないでしょうか。
正直私はこれ以上高機能なソフトは知りません。
まだ評価されていないようでしたら、まずはこちらを使ってみることを
強くお勧めします。

参考URL：http://www.space-peace.com/ethereal/

この回答へのお礼

ようやく評価してみましたが、使えるようです。
ありがとうございました。

お礼日時：2006/06/23 19:16

No.3 回答者： qaaq 回答日時： 2005/11/20 19:38

回答としては、#1(haru1234さん),#2(Toshi0230さん)と同じですが、

正常なフレームのキャプチャなら、ethereal等でも十分だと思いますが、
規格外の異常なフレームや、壊れたフレーム等は専用マシンじゃないとキャプチャ出来ません。

機能や用途に合わせて選定することをおすすめします。

No.2 回答者： Toshi0230 回答日時： 2005/11/19 00:19

市販品でパケットキャプチャできる製品、となると、おそらくもっとも有名なのはSnifferでしょう。

最近の動向には詳しくないのですが、以前は特定のネットワークカードを利用することで、破損フレームのキャプチャなどもできました。
また、ISDNやFrame Relayなど、WAN回線のキャプチャをするオプションも豊富です。

ただ、値段も相当なもので、ちょっといいのはすぐに100万円を超えていました。
もっとも、今の値段は知らないので、販売代理店に問い合わせてください。

参考URLは、Snifferの直系の後継製品である（と、私が勝手に思いこんでいる）Sniffer Portableの製品紹介ページです。

ただ正直なところ、たまにフレームをキャプチャして調べ物する程度であれば、Etherealでこと足りてしまうことが多いのも事実です。（＾＾；

そのほか、アールワークス社の"ASTEC eyes"なんていう製品もあります。(http://www.asteceyes.com/)

参考URL：http://sc-comtex.sse.co.jp/products/sniffer/sale …