ツリー表示が見やすいパケットキャプチャ「TCP Explorer」

公開されたばかりの国産ツール「TCP Explorer」は、自分のマシンと他マシンとの間での通信内容を解析するパケットキャプチャなのだが、プロトコル別/通信相手別/ツール別のツリー表示が特徴的だ。キャプチャ後に目的の通信内容を探しやすい。

パケットキャプチャとは何なのか、そしてどのような目的で利用するのか……という話は、以前紹介した「軽量で使いやすいパケットキャプチャ「SocketSniff」 :教えて君.net」を参照して欲しいが、一般論、「パケットキャプチャ」というものは、何らかの、特定の通信を覗くために利用するものだ。例えば、ツールによる情報漏洩の検証であれば、その「漏洩されている情報」を確認するという、それが「パケットキャプチャを使ってやりたいこと」だ。

……何を言いたいかというと、自分のマシンや特定ツール（例えばブラウザ）は、通常、多数の相手と、大量の通信を行っている。その中から「特定の通信」を探し出すのは、ツールではなくユーザー側の作業なのだ。

「TCP Explorer」の特徴は、キャプチャした通信データが、プロトコル（httpやpop3など）、通信相手、ツール、という階層のツリー構造で表示され ること。ツリーから「特定の通信」を探し出せるので使い勝手が良い。パケットキャプチャ初体験な人にもオススメできるツールだ。

「TCP Explorer」を作者のページからダウンロードして解凍。WinPcapが必要なのでインストールしてから起動し、自分のネットワークインターフェイスを選択して「OK」。

「TCP Explorer」メインウインドウが表示されてキャプチャが開始されるので、ツールによる通信を行う。……このメインウインドウが、巨大なサイズで表示 される（最大化ではない）/終了後にサイズが記憶されないのが正直微妙なんだけど……（毎回手動でリサイズする必要があるだろう）。

ツールバー一番左のアイコンでキャプチャ終了。プロトコル/通信相手/ツール、という階層構造から通信内容を確認していく。例えば、IEが「/」や 「archives/～」をGETしているのだから、この通信相手は教えて君.netメインサーバーだ。右下ペインを読んでいくと、いわゆるHTTPによ るウェブブラウジングの仕組みが分かる、かも。

「/pagead/～」などをGETしていてサーバー名は「～.google.com」。これはGoogleアドセンスサーバーとの通信だ。非常に複雑なリクエストが行われていることが分かる。

HTTPSの暗号化通信では中身自体を覗けない（「故に盗聴を防げる」ということだ）。バックグラウンドで起動させていたChrome+GMailが自動 で新着メールチェックを行った際の通信だろう。……というように、自分のマシンが行っている通信を解析しやすいインターフェイスだと言える。