Select the product you need help with
Promqry 1. 0 および 1. 0 の PromqryUI の説明文書番号: 892853 - 対象製品 概要この記事では 2 つツールを使用して Windows Server 2003、Windows XP または Windows 2000 を実行してはコンピューターで実行しているネットワーク スニッファを検出することを紹介します。目次概要ネットワーク スニッファの A はデータをネットワーク経由で流れるが収集されています。 データは、多くため、トラブルシューティング、ネットワーク トラフィックの分析、およびセキュリティを確保するために便利なことができます。 ただし、データをネットワーク攻撃などの規則に反するために、使用できます。 この記事では、Promqry と PromqryUI、2 つのツールを紹介することができます Microsoft Windows Server 2003 で、Microsoft Windows XP および Windows 2000 を実行しているネットワーク スニッファを検出します 。 Promqry はスクリプトでも使用できるコマンド ライン ツールです。 PromqryUI は、Windows グラフィカル ユーザー インターフェイスのあるツールです。 両方のツールは同じ基本的な機能を使用:
このタスクで詳細背景情報ネットワーク「スニファー」とはソフトウェアとデータは、ネットワーク経由で流れるを収集するように設計されたハードウェアです。 スニッファを収集するデータは、多くため、トラブルシューティング、ネットワーク トラフィックの分析、およびセキュリティを確保するために便利なことができます。 この種類のデータは、規則に反するため、データ盗難、解読、およびマッピング (偵察) のネットワーク パスワードを含む) も使用できます。 この種のパッシブ ネットワーク攻撃は検出困難です。 2 つのモードのいずれかで、ネットワーク スニッファを実行できます。
無作為検出モードは、ネットワーク アダプター カードをコピー先アドレスにかかわらず、ローカルのバッファーにネットワーク経由で渡すことのすべてのフレームで、状態です。 このモードでは、スニファーのローカル サブネットまたは仮想ローカル エリア ネットワーク (VLAN) 上のすべてのネットワーク トラフィックをキャプチャするネットワーク スニッファをできます。 もう一度このトラフィックはユニキャストなどブロードキャスト、マルチキャスト トラフィックが。 ネットワーク スニッファと、スニファー (たとえば、スニファーを実行してがコンピューターに接続されているスイッチ ポート) が実行されているコンピューターから送受信されるデータのみを収集できますようにこのアクティビティを制限するスイッチを構成できます。 コンピューターが、コンピューター上で無作為検出モード、ネットワーク スニッファで実行されているネットワーク インターフェイスを実行してされる可能性があります。 Promqry および PromqryUIPromqry と PromqryUI は、無作為検出モードで実行されているネットワーク インターフェイスを検出するツールを 2 つです。 Promqry は、コマンド ライン ツールであり、PromqryUI は、Windows グラフィカル ユーザー インターフェイスを含むツールです。 両方のツールは、同じ基本的な機能を使用します。 管理されたコンピューターが Windows 2000 またはそれ以降のバージョンにコンピューターが実行されている場合に、無作為検出モードで実行されているネットワーク インターフェイスかどうかを決定する正確にことができます。 これらのツールは、スタンドアロン スニッファまたはコンピューターの Microsoft Windows ベース以外の上で実行されているスニッファ検出できません。 ツールの入手方法元に戻す 
(http://www.microsoft.com/downloads/details.aspx?FamilyId=4DF8EB90-83BE-45AA-BB7D-1327D06FE6F5&displaylang=en)
元に戻す
(http://www.microsoft.com/downloads/details.aspx?FamilyId=1A10D27A-4AA5-4E96-9645-AA121053E083&displaylang=en)
共通の機能オプションを両方 Promqry PromqryUI できる実行以下。
既定では、両方ツール詳細出力が提供されます。 集計データだけで提供されるようにオフ詳細出力が切り替えるされることができます。 要件
既知の制限Promqry と PromqryUI は次のような制限を含む、いくつかの制限があります。
Virtual PC および仮想サーバーに関する注意事項Promqry および PromqryUI Microsoft Virtual PC およびマイクロソフトの仮想サーバーを実行する Windows ベースのコンピューター、物理インターフェイスが無作為検出モードでして動作すること報告可能性があります。 仮想コンピューターと仮想サーバーは無作為検出モードで実行するホストの物理インターフェイス構成します。ホストのインターフェイスは、次の条件のいずれかで無作為検出モードで実行している Promqry と PromqryUI のレポート:
Promqry 1. 0 の使用法Promqry は、スクリプトでも使用できるコマンド ライン ツールです。 Promqry は、インターフェイスを無作為検出モードで実行しているコンピューターを問い合わせます。ローカル コンピューターのインターフェイスを照会、 promqry.exe コマンドを実行します。 メモ
メモ
メモ
PromqryUI 1. 0 の使用法PromqryUI インターフェイスには、2 つのペインがあります。 左側のペインのクエリに、システムを示し右ウインドウには、クエリの開始ボタンがクリックされたときに生成される出力が表示されます。元に戻す  照会するシステムの一覧には、システムを追加するには、[ 追加 ] をクリックします。 尋ねられます一覧に、1 つのシステムまたはシステムの範囲を追加するかどうか。 元に戻す  IP を追加する 1 つのシステム アドレスまたは名前。 名前が追加される場合は PromqryUI クエリの開始] をクリックすると、名前を IP アドレスに解決しようとします。 名前が IP アドレスに解決する失敗すると、クエリが失敗します。 元に戻す  開始 IP アドレスを照会するシステムの一覧にシステムの範囲を追加すると、終了 IP より小さいがなければなりませんアドレス。 元に戻す  システムを追加すると、各横のボックスまたはクエリを実行するシステムを選択する範囲を選択からクリックします。 システムと範囲が選択されていないはされません照会するクエリの開始] をクリックするとします。 元に戻す  一覧に追加したすべてのシステムは PromqryUI、通常の方法で ( ファイル </a0>]、[終了 ] メニューの [項目を使用またはコントロール ボックスを使用して) 終了すると自動的に保存されます。 次 PromqryUI を起動する システムにクエリ の一覧は、システムと保存された範囲で作成されます自動的に。 使用して、[ 編集 ] </a0> メニューの [ping オプションと詳細なオプションを前に説明した設定します。 元に戻す  クエリ、選択したシステムを起動するクエリの開始ボタンをクリックします。 詳細モードで各インターフェイスが表示され、無作為検出モードで各インターフェイスは実行かどうか。 無作為検出モードで実行するインターフェイスが見つからない場合以下の図に表示されるメッセージのようなメッセージが表示されます。 元に戻す  無作為検出モードで実行するインターフェイスが見つかった場合以下の図に表示されているようなメッセージが表示されます。 元に戻す  PromqryUI (または Promqry)、無作為検出モードで実行されているインターフェイスを持っているホストを見つけると、PromqryUI では WMI クエリをそのホストを識別しやすく追加情報のホストを使用してください。 次は、このデータの例です。 プロパティ文書番号: 892853 - 最終更新日: 2006年12月28日 - リビジョン: 1.4 この資料は以下の製品について記述したものです。
機械翻訳の免責 重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。 英語版 KB：892853
(http://support.microsoft.com/kb/892853/en-us/
)
Microsoft Knowledge Base の免責: Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。（Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。 |
先頭へ戻る
