Microsoft Network Monitor

Fazit: Der kostenlose Network Monitor von Microsoft ist ein Packet Analyzer ähnlich dem bekannten Wireshark. Insbesondere zielt er darauf ab, dem Anwender einen Überblick über anwendungsspezifische Verbindungsdaten zu geben. Aufgrund der ins Windows-Konzept passenden UI ist er dabei wohl für viele Microsoft-Nutzer einfacher zu bedienen als der komplexere Wireshark. So wird etwa ohne weitere Einstellungen in einer sogar mit Icons versehenen Baumstruktur angezeigt, welcher Anwendung ein Paket zuzunutzen ist. Während ist bei dem Open Source-Tool hierzu erst die Definition von eigenen Filtern notwendig. Da der Network Monitor jedoch auch eine Filterfunktion und einen Parser mitbringt, ist eine weitergehende Analyse der empfangenen Pakete und eine fortgeschrittene Verwendung des Programms möglich. Da Microsoft Network Monitor nicht nur den eigenen Traffic protokolliert, benötigt er allerdings zwingend eine vorhandene Netwerkkarte, die den sogenannten Promiscuous Mode unterstützt. In diesem werden alle über das Netzwerk laufenden Pakete mitprotokolliert. Je nach Netzwerkarchitektur sind dies alle oder nur ein kleiner Teil der Gesamtpakete. Bei diesen ist es allerdings natürlich nicht möglich, die Pakete einzelnen Programmen zuzuordnen, in diesem Sinne werden sie alle als "" kategorisiert. Ein Archiv des Datenverkehrs lässt sich zu späteren Verwendung bei Bedarf erstellen. Microsoft Network Monitor ist als Freeware direkt bei Microsoft erhältlich und lauffähig auf allen Windows-Version ab Windows XP.