動作環境

Windows 7 pro (32bit)

TCP/IPの通信をモニタしたい。
WireSharkが広く使われているように思う。問題はWireSharkを開発環境のPCにインストールしてしまうこと。
(トラブル予防のため、できるだけツールは開発環境のPCにはインストールしたくない)。

WireSharkをインストールせずに使う方法については、以下に記載がある。
https://ask.wireshark.org/questions/7983/any-way-to-run-wireshark-standalone-not-installing-it
自分が考えているものとは違う。

別途、コマンドでWireSharkの通信モニタに相当するものを探してみた。
netshを使った例がある。
https://isc.sans.edu/forums/diary/No+Wireshark+No+TCPDump+No+Problem/19409/

管理者権限のDOSプロンプトで以下のようなコマンドを実行する

C:\>netsh trace start capture=yes IPv4.Address=192.168.122.2

C:\> netsh trace stop

C:\Users\[someUser]\AppData\Local\Temp\NetTraces

のフォルダに以下のようなファイルが生成された。

これらのファイルを閲覧するためのツールの**インストール**が必要。

.cabファイルの中身を見ることで、通信モニタ情報があるのかもしれないが。

別のPCにて上記のファイルを閲覧するツール(Microsoft Message Analyzer)をインストールした。

Microsoft Message Analyzerにてetlファイルを開こうとしたが、エラーとなった。

Modules Loaded Errors of warnings were found when loading modules.