Windowsで動作可能な無料の無線LANパケットキャプチャ「Omnipeek Personal」

いわゆる無線LANパケットアナライザとして有名なソフトでWildPackets社の「OmniPeek」（有線LAN用「EtherPeek」と無線LAN用「AiroPeek」を統合したLANアナライザソフトウェア）というのがあります。一番安いバージョンでも21万8000円というお値段なわけですが、驚くべきことに個人用途目的限定の無料版「Omnipeek Personal」が存在します。

Windows Vista/XP/2000、Windows Server 2003にインストール可能で、動作する無線LANドライバはAtheros製かIntel Centrino 3945ですが、別途ドライバをダウンロードすることによって、その他の無線LANであっても対応可能。802.11a/b/gだけでなく802.11nにも対応しており、WEPなどで暗号化している場合でもきちんとキーを入力すればアナライズ可能。

さすがに無料なので、サポートするアダプタ数に制限があったりしますが、それ以外の点についてもかなり制限が全体的に緩く、あまりにも便利すぎですごすぎたため、現在は公開停止中……のはずなのですが、なぜか海外の各種ソフトウェアサイトでは今も公開されており、普通にダウンロードできます。

というわけで、ダウンロード先やインストールした様子などは以下から。
現時点では以下のサイトからダウンロード可能です。

Download OmniPeek Personal 4.1 - OmniPeek Personal allows users to experience how the OmniAnalysis Platform pinpoints and analyzes network problems - Softpedia

WinTotal - Software - Omnipeek Personal

説明書というか、機能の概要を解説したPDFファイルは公式サイトにまだ残っています。

OmniPeekPersonal.pdf

各種機能などのFAQも消されずに残っています。

WildPackets - Support FAQs

ちなみに、付属のテキストファイルによると、機能制限は以下の通り。

- Able to capture from a single network interface at one time; - Expert analysis is limited to 25 active conversations; - Is for use on networks with up to 200 nodes; - Does not support matrix switches; - Does not include specialized Gigabit or WAN Analyzer Card support.

よほどのエキスパート的な使い方をしない限りは確かにあまりにも太っ腹すぎますね……。

まずはインストール。ダウンロードしたらクリックして実行

「Next」をクリック

ユーザー名と企業名を入力して「Next」をクリック。どちらも必須です。

チェックボックスを外してから「Next」をクリック

「Next」をクリック

上の方にチェックを付けてから「Next」をクリック

「Next」をクリック

「Next」をクリック

「Next」をクリック

インストール中……

「Finish」をクリック

自動的に起動するので、無線LANアダプタを指定して「OK」をクリック

「New Capture」をクリック

「Start Capture」をクリック

パケットキャプチャが始まって、ある程度パケットがたまったら「Stop Capture」をクリック

こんな感じでログを見ることが可能。ストリーミング元ファイルのアドレス特定とかも簡単ですね。

フィルタもできます

プロトコルごとの解析も可能

ピアマップ機能も便利。例えばこの背景に実際のオフィスのフロアマップを表示して、そこに各種無線LANノードなどをドラッグ＆ドロップで配置するとかもできます。帯域の大きさやいろいろな条件で色分けや線の太さの定義が可能なので、かなりお役立ちかも。

また、いろいろなレポートをグラフ化するのも簡単です、選ぶだけ。

ノード別に統計を出すこともできます

もちろんプロトコル別統計も一発です

サマリーも表示できます

なお、無線LANをキャプチャした場合、アナライズ結果はこうなります