特定のアプリケーションのトラフィックをキャプチャする

Question

サーバーと通信するアプリケーションがあります。このサーバーのIPを知りたい。 Wiresharkのようにすべてのトラフィックだけでなく、特定のアプリケーションからのすべてのトラフィックをキャプチャするにはどうすればよいですか？

Answer 1

Windows Sockets API呼び出しをインターセプトすることにより、特定のアプリケーションのすべてのネットワークトラフィックをキャプチャすることが可能です。これらは役立つツールです。

1. Proxocket Luigi Auriemmaによって作成されました。 API呼び出しをインターセプトし、キャプチャされたトラフィックをWireshark対応の.capファイルとしてtcpdump形式で保存します。ルイージ自身によって提供された画像よりも説明的なものはありません：

2. NirSoftには SocketSniff アプリケーションがあり、特定のプロセスのトラフィックをキャプチャできます。写真は千の言葉にも値する：

残念なことに、前述のツールは64ビットアプリケーションをサポートしない可能性があります。ただし、32ビットAPIと64ビットAPIの両方をサポートする mhook ライブラリを使用してカスタムインターセプターを作成することは可能です。

Answer 2

Microsoft Network Monitor を使用すると、「このアプリケーションとの間で送受信されるパケットのみをキャプチャする」と言うことができます。

Answer 3

使用が最も簡単なのはFiddler 2です。これは、PC上の任意のアプリケーションでHTTP、HTTPS、およびFTP（構成されている場合は両方）要求を表示できるデバッガーです。

インストールした後、特定のアプリケーションをターゲットにするには、メニュー項目「Any Process」をクリックしてそのまま保持し、カーソルを開いているウィンドウにドラッグして離します。メニュー項目を右クリックしてターゲットプロセスを赤いテキストで読み取り、リリースするまで、そのターゲットアプリケーションのみが表示されます。

http://fiddler2.com/

Answer 4

proxifier： https://www.proxifier.com
これは、Windows OSで特定のアプリケーションのプロキシを設定するための優れたプログラムです。

Answer 5

Windowsでは、 TCPView が必要なことを実行します。特定のプログラムが開いているすべてのTCPおよびUDP接続を表示できます。

ただし、これが役立つのは、プログラムが接続を開いたままにしている場合のみです。特定のプログラムによるすべてのネットワークトラフィックは表示されません。たとえば、ロード時に非常に短いテレフォンホームコールを発信することは可能ですが、TCPViewを実行するまでに接続が失われます。

Process Monitor は、詳細を取得するのに役立つ可能性がありますが、まだ使用していないため、ネットワークソケットについてどれだけキャプチャするかわかりません。