プロトコル分析について教えて下さい。方法やどんな結果を得られるのか等。

プロトコル分析、というと難しいですが、何を考えられて、どう動かれるのかを、見て考えるという事だと思います。

昔、Webサイトを一般の人（その辺を歩いてた人）に使ってもらって気になったことをしゃべったりメモったりしてもらいながら実際に使ってもらうってテストをやったことがあります。製品情報が知りたいのに、なんかよくわかんない。とか問題点がおおざっぱに浮かび上がってくるかと。

その際は、カメラと記録用紙、それに会議室にＰＣを持ち込んで行いました。謝礼は図書券とかで十分です。「この型番の製品情報を調べてください」「〜について知りたいと思ったらどうしますか？」とか質問を与えつつ行動を見るってタイプもありますね。

CommViewや

FreePeekなどのソフトを使用して、インターネット上のパケットを監視します

ターゲットのPort番号を調べるためにはNetstatコマンドを使用します

分かることは、あるソフトの通信手順や、データのやり取りする量、ハッキングやウィルスソフトの動作の有無、その方法などです

通常見ることができないテキストデータを取得することも場合によってはできます

また、ルータ上のパケットを監視してLAN内でどんなデータがやり取りされているかLOGを取ることも出来ます

プロトコルと言っても様々なものがあります。

通信の方式の数だけプロトコルがあるといっても良いです。

プロトコルも階層がありますので、インターネットをしている時のプロトコルと言っても

セッション層：HTTP

トランスポート層：TCP

ネットワーク層：IP

データリンク層：PPP

物理層：電話線等の電気信号

ので、これらのどの部分を解析したいのかによって解析方法も異なります。

LANを走る信号の解析なら

のようなものを使います。

USB機器間でのデータ通信も同じで、信号の電圧の約束事からプロトコルです。

こんなものもあります。

RS232通信では

こんな様なものですね。

仕事でRS232で独自のプロトコルで機器と通信する事もありますので、こういうものを使ってちゃんと通信が行われているか（ハンドシェイクがうまくいっているか）のチェックをします。

その上でいくつかの例が実験されています。

伝送制御手順と言ったら良いでしょうか。

「もう　いいですか？」

「もう　いいですよ。」

「あっ　もうちょっと　待って下さい」

「一時ストップします。」

と言う事をしています。