tcpflow

TCPフローレコーダであるtcpflowは、TCP接続（フロー）の一部として送信されるデータをキャプチャし、プロトコル分析やデバッグに便利な方法でデータを保存するプログラムです。「tcpdump」のようなプログラムは、回線上で見られるパケットの要約を表示しますが、通常、実際に送信されているデータは保存しません。対照的に、tcpflowは実際のデータストリームを再構築し、後で分析するために各フローを個別のファイルに保存します。tcpflowはシーケンス番号を理解し、再送信や順序の乱れた配信に関係なくデータストリームを正しく再構築します。ただし、現在はIPフラグメントを理解していません。IPフラグメントを含むフローは適切に記録されません。tcpflowはLBL Packet Capture Library（LBLから入手可能）に基づいているため、「tcpdump」などのプログラムがサポートするのと同じ豊富なフィルタリング式をサポートしています。UNIXのほとんどの一般的なバージョンでコンパイルする必要があります。詳細については、INSTALLファイルを参照してください。

ウェブサイト:

http://www.circlemud.org/~jelson/software/tcpflow/

カテゴリー

ライセンスのあるすべてのプラットフォームでのtcpflowの代替

753

Wireshark

Wiresharkは、世界有数のネットワークプロトコルアナライザーです。これにより、コンピューターネットワークで実行されているトラフィックをキャプチャし、インタラクティブに参照できます。

無料アプリ
Windows
Mac
Linux
BSD

tcpdump

tcpdumpは、コマンドラインで実行される一般的なパケットアナライザーです。

無料アプリ

netcat

Netcatは、TCP / IPプロトコルを使用して、ネットワーク接続を介してデータの読み取りと書き込みを行う機能付きのネットワークユーティリティです。

無料アプリ
Windows
Mac
Linux

NetworkMiner

NetworkMinerは、Windows用のNetwork Forensic Analysis Tool（NFAT）です。NetworkMinerは、PCAPファイルを解析し、HTTP、FTP、SMB、SMB2、TFTP、および他のいくつかのプロトコルを使用して、PCAPファイルから送信されたファイルと証明書を再生成/再構築できます。