Microsoft Network Monitor(줄여서 Netmon)는 마이크로소프트에서 개발한 네트워크 패킷 분석기(Packet Sniffer)이자 프로토콜 분석 소프트웨어입니다. 네트워크 인터페이스를 통과하는 모든 데이터 흐름을 실시간으로 수집하여 시각적으로 보여줌으로써, 네트워크 장애 진단, 애플리케이션 통신 상태 디버깅, 프로토콜 검증 등의 작업을 수행할 수 있도록 돕습니다.

과거 수많은 네트워크 엔지니어와 개발자들에게 애용되었으나, 현재는 공식 개발 및 업데이트가 종료되어 아카이브(보관) 형태로만 제공되는 소프트웨어입니다. 최신 환경에서는 주로 Wireshark 같은 오픈소스 도구들이 표준으로 자리 잡았지만, 오래된 Windows 서버 운영체제나 레거시 시스템을 유지보수할 때 유용하게 활용할 수 있습니다.

• 실시간 패킷 캡처 및 표시: 네트워크 카드(NIC)를 통과하는 트래픽을 실시간으로 캡처하고 내부 데이터 프레임을 요약 정보(Summary) 및 상세 정보(Details)로 정밀하게 보여줍니다.
• 네트워크 대화 및 프로세스 추적: 수집된 트래픽이 어떤 프로세스(예: 특정 EXE 파일)로부터 유발된 것인지 트리 구조로 묶어 직관적으로 추적할 수 있습니다.
• 스크립트 기반 파서(Parser) 모델: 300개 이상의 공공 프로토콜 및 마이크로소프트 고유의 독점 프로토콜을 올바르게 구문 분석할 수 있는 엔진을 내장하고 있습니다.
• 동시 라이브 캡처 세션: 컴퓨터에 설치된 여러 네트워크 어댑터에서 동시에 독립적인 패킷 캡처 세션을 실행하고 관리할 수 있습니다.
• 무선 모니터 모드 지원: 호환 가능한 무선 랜카드를 장착한 경우, 공기 중의 무선(Wi-Fi) 네트워크 프레임을 모니터링 모드로 캡처할 수 있습니다.
• 강력한 디스플레이 필터: 대규모 패킷 트래픽 중에서 분석가가 원하는 특정 조건(IP 주소, 특정 프로토콜, 포트 등)만 골라낼 수 있도록 상세한 필터링 수식을 지원합니다.
• 엔진 API 제공: 캡처 및 구문 분석 엔진에 개발자가 직접 코드로 접근할 수 있는 API를 제공하여 맞춤형 자동화 도구 빌드를 지원합니다.

하드웨어 요구사항

• CPU: 1 GHz 이상의 프로세서 (32비트 x86 또는 64비트 x64/ia64 지원)
• 메모리(RAM): 1 GB 이상
• 디스크 공간: 설치 여유 공간 60 MB 이상 (단, 패킷 캡처 내용을 담는 임시 파일 데이터가 누적되므로 실제 원활한 운용을 위해서는 기가바이트 단위의 충분한 하드디스크 공간이 필요합니다.)

공식 지원 운영체제(OS)

• Windows XP (Service Pack 3 이상) / Windows Vista / Windows 7 / Windows 8
• Windows Server 2003 (Service Pack 2 이상) / Windows Server 2008 / Windows Server 2008 R2 / Windows Server 2012