無線技術の急速な普及に伴い、WLANの展開、保守、セキュリティ、さらにはネットワークフォレンジックに携わる専門家のために新しいツールが必要とされています。このニーズに応えるべく、TamoSoftはCommView for WiFiを発表しました。これは802.11 a/b/g/n/ac/ax/beネットワーク向けの強力なワイヤレスネットワークモニタ、プロトコルアナライザ、パケットスニファです。

多くのユーザーフレンドリーな機能を搭載したCommView for WiFiは、業界で類を見ない使いやすさとともに、性能と柔軟性を兼ね備えています。本アプリケーションは、空中を飛び交うすべてのパケットをキャプチャし、アクセスポイントおよびステーションのリスト、ノードごと・チャネルごとの統計、信号強度、パケットおよびネットワーク接続のリスト、プロトコル分布チャートなど、重要な情報を表示します。これらの情報を提供することで、CommView for WiFiはパケットの表示・検査、ネットワーク問題の特定、ソフトウェアおよびハードウェアのトラブルシューティングを支援します。

プロトコルデコード

100種類を超えるプロトコルに対応するCommView for WiFiでは、プロトコル層とパケットヘッダを表示する便利なツリー構造を使用して、キャプチャしたパケットのあらゆる詳細を確認できます。さらに、本製品はカスタムデコーディングモジュールを組み込むためのオープンインタフェースを提供します。

WPA/WPA2セキュリティ

最新のセキュリティ標準に対応するCommView for WiFiは、802.11の認証パケットおよび鍵交換パケットをデコードできるほか、暗号化されたデータパケットのオンザフライ復号およびキャプチャ後の復号を実行できます。PSK（事前共有鍵）モードでWPA/WPA2暗号化パケットを復号するには、WPA/WPA2パスフレーズが必要です。

レポート

CommView for WiFiが生成するカスタマイズ可能なレポートは、ネットワーク使用率、上位LANトーカー、プロトコル分布、エラーなどを網羅した詳細なリアルタイム統計データをユーザーに提供します。レポートはHTML形式およびテキスト形式で利用可能です。

データストリームの再構築

優れたパケットアナライザの最も重要な機能の一つは、TCPデータストリームを再構築する能力であり、異なるネットワークホスト間の現在および過去のTCPセッションについて、読みやすい情報をユーザーに提供します。マウスをワンクリックするだけで、任意のTCPセッションの内容を確認できます。HTMLページとして表示されるHTTPクライアント・サーバー間の会話であっても、ASCIIテキストとして表示されるPOP3メールのダウンロードであっても同様です。もう一度クリックすれば、選択したホストまたは他の任意のホスト間の次のセッションを確認できます。WLANトラフィックが暗号化されている場合でも、正しいWPA-PSKキーが提供されていれば、この機能を利用できます。

データ交換

CommView for WiFiを使えば、キャプチャファイルの共有は簡単です。本アプリケーションは、Tcpdump（libcap）やWireshark（pcapng）ファイル形式を含む、多くの異なる形式でデータをインポート・エクスポートできます。さらに、他の任意のアプリケーションと直接TCP/IPリンクを確立し、キャプチャ中のデータをリアルタイムで任意のカスタムデコーディングモジュールやロギングモジュールへ送信して、さらなる処理を行うことも可能です。CommView for WiFiのキャプチャファイル形式はオープンであり、製品のヘルプドキュメントに詳しく記載されています。

フィルタとアラーム

CommView for WiFiは、重要でないネットワークトラフィックを除外し、重要なパケットやイベントに集中するのに理想的な、柔軟なフィルタシステムを提供します。プロトコル、MACアドレスまたはIPアドレス、ポート、テキスト文字列に基づいてトラフィックをフィルタリングしたり、不正なアクセスポイントを検出したり、複雑な計算式を作成するための高度なブール演算ルールを使用したりできます。さまざまなアラーム通知オプションにより、メッセージの表示、音の再生、アプリケーションの起動、電子メールメッセージの送信などによって、重要なイベントを警告します。

パケット生成

パッシブモニタリングに加え、本製品はネットワークアダプタを通じて任意の無線パケットを送信することができます。この機能は、異常なトラフィックやネットワーク攻撃をシミュレートしたり、ハードウェアやソフトウェアを構築することなくファイアウォールや侵入検知システムをテストしたりするのに非常に有用です。パケット生成ツールには、便利なデータエディタ、プロトコルデコーダ、チェックサム修正機能、テンプレートリポジトリが搭載されており、個々のパケットを送信したり、以前にキャプチャしたログファイルを調整可能な送信レートで再生したりすることができます。

システム要件

CommView for WiFiには、Intel Core 2以上のCPU、4 GBのRAM、250 MBの空きディスク容量が必要です。互換性のあるワイヤレスネットワークアダプタも必要です。CommView for WiFiは、内蔵アダプタおよびUSBアダプタを含む多数のアダプタに対応しています。対応ネットワークアダプタの最新リストについては、《www.tamos.com》をご覧ください。CommView for WiFiは、Microsoft Windows 10および11、Windows Server 2016、2019、2022上で動作します。