Microsoft Network Monitor - Download

그래서 직장에서 이상한 네트워크 중단이 발생한 후 Microsoft 네트워크 모니터를 조사하게 되었습니다. 내 상사는 한 서버가 트래픽을 많이 유발하는데 일반적인 도구로는 트래픽을 차단하지 못하는 이유를 알고 싶어했습니다. 그때 제가 이 구식 패킷 스니퍼를 발견했습니다. 화려하지는 않지만, 명시된 대로 정확하게 작동합니다. 즉, 패킷을 캡처하고 누가 무엇을, 언제, 어떻게 보냈는지 보여줍니다. 네트워크 진단에 깊이 빠져 있다면 이것은 LAN의 원시 심장 박동을 볼 수 있는 일종의 도구입니다.

좋은 것들

정말 눈에 띄는 점은 얼마나 자세하게 설명되어 있는지였습니다. 실제로 소스 및 대상 MAC, IP 주소, TCP 또는 UDP와 같은 프로토콜 유형, 페이로드 엿보기 등 각 프레임의 전체 헤더를 볼 수 있습니다. 한번은 죽은 엔드포인트에 반복적으로 POST 요청을 보내는 악성 스크립트를 발견한 적이 있습니다. 이는 기본 모니터링 도구에서는 놓칠 수 있는 종류의 것입니다. 그리고 무료이므로 예산이 부족하다면 중요합니다. 또한 이전 Windows 버전에서도 실행되므로 패킷을 스니핑하기 위해 업그레이드할 필요가 없습니다. 인터페이스는 예쁘지는 않지만 기능적입니다. 마치 구식 네트워크용 오실로스코프처럼 말이죠.

그다지 좋지 않은 것

그런데 학습 곡선이요? 응, 가파른데. 이전에 패킷을 본 적이 없다면 이 내용은 전혀 의미가 없습니다. 온라인 도움말이 있지만 밀도가 높습니다. 포트 80으로 필터링하는 방법을 찾는 데 한 시간이 걸렸습니다. 또한 무차별 모드를 지원하는 NIC에서만 작동하므로 값싼 네트워크 어댑터가 있는 노트북을 사용한다면 운이 좋지 않을 수도 있습니다. 그리고 솔직히 Wireshark와 같은 최신 도구에 비해 오래된 것 같습니다. Wireshark는 더 나은 필터, 실시간 디코딩 및 커뮤니티 지원을 제공합니다. 그러나 레거시 환경에 갇혀 있거나 거대한 앱을 설치하지 않고 간단한 것을 원한다면 네트워크 모니터가 여전히 작동합니다.

결론

Windows에서 원시 네트워크 트래픽을 조사해야 하고 프로토콜에 대한 방법을 이미 알고 있는 경우 Microsoft 네트워크 모니터 - Windows용 다운로드를 다운로드하세요. 무료이고 작동하며 시스템이 중단되지 않습니다. 하지만 이 방법이 처음이라면 건너뛰고 대신 Wireshark로 시작하세요. 이것은 부가 기능이 필요 없고 데이터만 필요한 퇴역 군인을 위한 것입니다.