ネットワークプロトコル解析ツール

ソフトウェア使用方法

1. 解析パラメータの設定：まず解析モード、プロトコルタイプ、パケット長範囲、送信元ポート、宛先ポートなどの条件を選択してから、データ入力を続けます。
2. 入力方法の選択：
   • キャプチャファイル：.pcap、.pcapng、.cap、.txt形式のファイルを選択でき、複数ファイルの一括処理に対応しています。
   • 16進数パケット：元のパケット内容を貼り付けます。複数のパケットは空行で区切れます。
   • URL検査：httpまたはhttpsアドレスを入力し、レスポンス状態、レスポンスヘッダー、所要時間を確認します。
   • サンプルデータ：TCP、UDP、DNS、HTTP、ICMP、ARPのサンプルをクリックして、解析結果をすばやく体験できます。
3. 解析オプションの設定：
   • プロトコルヘッダーフィールド：IPv4、TCP、UDP、DNS、HTTPなどのフィールド詳細を表示します。
   • ペイロードプレビュー：16進数およびASCII形式のペイロード断片を表示します。
   • 統計情報：プロトコル分布、パケット数、バイト数、通知項目の統計を生成します。
   • 異常通知：TTL低下、IPフラグメント、TCPリセット、DNSレスポンスコードなどの一般的な通知項目をマークします。
4. 設定の保存：「設定を保存」をクリックすると、現在のプロトコル、フィルター、表示設定を保持し、次回起動時に自動復元できます。
5. 解析の開始：「解析を開始」をクリックすると、ツールが設定に従ってすべての入力データを解析します。一括ファイル画面では最初の20件のファイル名のみ表示されますが、処理にはすべてのファイルが含まれます。
6. 結果の表示と絞り込み：キーワード、プロトコル、ファイル、通知項目で絞り込みでき、「表示」をクリックして個別パケットのフィールドとペイロード内容を確認できます。
7. レポートのエクスポート：JSON、CSVレポートをダウンロードできます。一括ファイルはZIPにまとめることができ、出力ファイル名は元のファイル名に対応し、同名の場合は自動的に数字を追加して区別します。

よくある質問