Microsoft Network Monitor - Microsoft Network Monitor

Nettverksmonitor
Originale forfattere Raymond Patch, Tom Laird-McConnell, Steve Hiskey, Steve Rosato
Utvikler (er) Microsoft
Endelig utgivelse
3.4 / 24. juni 2010
Operativsystem Windows
Type Pakke analysator
Nettsted blogger .technet .com /netmon

Microsoft Network Monitor er en utdatert pakkeanalysator . Det muliggjør registrering, visning og analyse av nettverksdata og dekryptering av nettverksprotokoller . Den kan brukes til å feilsøke nettverksproblemer og programmer på nettverket. Microsoft Network Monitor 1.0 (kodenavnet Bloodhound ) ble opprinnelig designet og utviklet av Raymond Patch, en transportprotokoll og nettverksadapter enhetsdrivertekniker i Microsoft LAN Manager utviklingsteam.

Network Monitor ble erstattet av Microsoft Message Analyzer (MMA ble avviklet i 2019).

Historie

Utviklingsteamet for LAN Manager hadde den gang en delt maskinvarebasert analysator. Netmon ble unnfanget da maskinvareanalysatoren ble tatt under en test for å reprodusere en nettverksfeil, og den første Windows -prototypen ble kodet over juleferien. De første 4 byte av Netmon -fangstfilformatet ble brukt til å validere filen. Verdiene var 'RTSS' for Ray, Tom, Steve og Steve - de fire første medlemmene i teamet. Koden ble opprinnelig skrevet for OS/2 og hadde ikke noe brukergrensesnitt; et symbol ble plassert i enhetsdriveren der pakkebufferne ble oppbevart, slik at mottatte data kunne dumpes i hex fra kjernefeilbehandleren.

Netmon skapte litt oppsikt for Microsoft IT siden nettverk og e-post ikke var kryptert den gangen. Bare noen få programvareingeniører hadde tilgang til maskinvareanalysatorer på grunn av kostnaden, men med Netmon hadde mange ingeniører rundt selskapet gratis tilgang til nettverkstrafikk. På forespørsel fra Microsoft IT ble to enkle identifikasjonsfunksjoner lagt til-et ikke-kryptografisk passord og en identifikasjonsprotokoll ved navn Bloodhound-Oriented Network Entity (BONE) (opprettet og navngitt av Raymond Patch som et skuespill på kodenavnet Bloodhound ).

Network Monitor 3 er en fullstendig overhaling av den tidligere Network Monitor 2.x -versjonen. Opprinnelig var versjoner av Network Monitor bare tilgjengelig gjennom andre Microsoft -produkter, for eksempel Systems Management Server (SMS). Men nå er det fullt utstyrte produktet med offentlige analysatorer tilgjengelig som en gratis nedlasting .

Microsoft Network Monitor ble erstattet av Microsoft Message Analyzer Microsoft Message Analyzer ble pensjonist i 2019

Funksjoner

Noen viktige funksjoner i Network Monitor 3.4 inkluderer følgende:

  • Prosessporing
  • Gruppering etter nettverkssamtale
  • Støtte for over 300 offentlige og Microsofts protokoller
  • Samtidig fangstøkter
  • Trådløs skjermmodus med støttede trådløse nettverkskort
  • Fangst og visning av rammer i sanntid
  • Samling av fragmenterte data
  • Sniffing av promiskuøs trafikk
  • Kan lese libpcap digitaliseringsfiler
  • API for tilgang til fangst- og analysemotor

Referanser

Eksterne linker