Monitor de red de Microsoft

Microsoft Network Monitor ( Netmon ) es un analizador de paquetes obsoleto . Permite capturar, ver y analizar datos de red y descifrar protocolos de red . Se puede utilizar para solucionar problemas de red y aplicaciones en la red. Microsoft Network Monitor 1.0 (nombre en código Bloodhound ) fue diseñado y desarrollado originalmente por Raymond Patch, un ingeniero de protocolos de transporte y controladores de dispositivos de adaptadores de red del equipo de desarrollo de Microsoft LAN Manager .

Network Monitor fue reemplazado por Microsoft Message Analyzer (MMA se suspendió en 2019 ^[1] ).

El equipo de desarrollo de LAN Manager tenía un analizador basado en hardware compartido en ese momento. Netmon fue concebido cuando el analizador de hardware fue tomado durante una prueba para reproducir un error de red, y el primer prototipo de Windows fue codificado durante las vacaciones de Navidad. Los primeros 4 bytes del formato de archivo de captura de Netmon se utilizaron para validar el archivo. Los valores eran "RTSS" para Ray, Tom, Steve y Steve, los primeros cuatro miembros del equipo. El código fue escrito originalmente para OS/2 y no tenía interfaz de usuario; se colocó un símbolo en el controlador del dispositivo donde se guardaban los búferes de paquetes para que los datos recibidos pudieran volcarse en hexadecimal desde dentro del depurador del núcleo.

Netmon causó un poco de revuelo en el departamento de TI de Microsoft, ya que en ese momento las redes y el correo electrónico no estaban encriptados. Solo unos pocos ingenieros de software tenían acceso a analizadores de hardware debido a su costo, pero con Netmon muchos ingenieros de la empresa tenían acceso al tráfico de la red de forma gratuita. A pedido del departamento de TI de Microsoft, se agregaron dos características de identificación simples: una contraseña no criptográfica y un protocolo de identificación llamado Bloodhound-Oriented Network Entity (BONE) (creado y nombrado por Raymond Patch como un juego de palabras con el nombre en clave Bloodhound ).

Network Monitor 3 es una versión completamente renovada de la versión anterior Network Monitor 2.x. Originalmente, las versiones de Network Monitor solo estaban disponibles a través de otros productos de Microsoft, como Systems Management Server (SMS). Pero ahora el producto con todas las funciones y analizadores públicos está disponible como descarga gratuita.

Microsoft Network Monitor fue reemplazado por Microsoft Message Analyzer ^[2] Microsoft Message Analyzer se retiró en 2019 ^[3]

Algunas características clave de Network Monitor 3.4 incluyen las siguientes:

• Seguimiento de procesos
• Agrupación por conversación en red
• Compatibilidad con más de 300 protocolos públicos y propietarios de Microsoft
• Sesiones de captura simultáneas
• Modo de monitorización inalámbrica con NIC inalámbricas compatibles
• Captura y visualización de fotogramas en tiempo real
• Reensamblaje de datos fragmentados
• Detección de tráfico en modo promiscuo
• Puede leer archivos de captura de libpcap
• API para acceder al motor de captura y análisis

• Monitor de red de Microsoft:
  • Descargar 3.4 (archivo)
  • (Descargar) Analizadores de monitores de red de Windows y SQL Server
  • Blog
  • Soporte del foro para 3
  • "Información sobre Network Monitor 3". Artículo de KB . Soporte técnico de MS. 21 de junio de 2014. 933741.
  • Expertos en CodePlex
  • Analizadores de código abierto en CodePlex
  • "Cómo supervisar el tráfico de red en Windows Server 2008". ITT Systems .

• Analizador de mensajes de Microsoft:
  • Descargar 1.1
  • "Blog de Microsoft Message Analyzer". Microsoft TechNet . Archivado desde el original el 12 de junio de 2019.
  • Long, Paul E (17 de septiembre de 2012). "Conozca al sucesor de Microsoft Network Monitor". Blog . Archivado desde el original el 23 de septiembre de 2012.
  • Soporte del foro para 1.1
  • Analizador de mensajes (sucesor de Network Monitor) en Microsoft Connect

• Conjuntos de pruebas de protocolos de Windows 1.0 en GitHub