Tracexy（MAC版）

Tracexy は、ライブのネットワーク通信と保存済みの PCAP / PCAPNG ファイルを扱う、macOS ネイティブのパケットアナライザです。長いパケット一覧から始めるのではなく、通信をセッションにまとめ、macOS から情報が得られる場合はそれを生み出した Mac アプリと結び付けます。どのプロセスがどのホストに接続したか、どのプロトコルが使われたか、どれだけのデータが流れたかがわかります。デコードしたフィールドと生のバイト列にもワンクリックで移動できます。確認できない情報は推測せず、不明と表示します。

Tracexy は Rockxy LLC の製品で、公開ソースコードのライセンスは AGPL-3.0-or-later です。公証済みの Community 版は無料で、ライブと保存済みのキャプチャ、セッション、Findings、ローカル履歴、保護付きエクスポートを利用でき、制限は 3 Projects、8 ワークスペースタブ、12 フィルタルールです。Pro は 18 ドルからの有料ライセンスで、キャプチャの比較、バッチ解析、スケジュールキャプチャ、レポート、より大きな容量が加わります。バージョン 0.9.2 では、公式ダウンロードにライセンス認証が追加されました。macOS 14 以降が必要です。保存済みファイルは追加設定なしで開けますが、ライブキャプチャにはシステム設定で特権ヘルパーを一度承認する必要があります。Tracexy は HTTPS を傍受しません。暗号化された内容は、自分で用意した TLS キーログがある場合にのみ読めます。キャプチャファイルにはパスワードや個人データが含まれることがあるため、許可されたネットワークとデバイスでのみキャプチャし、共有前にファイルを確認してください。

主な機能

Tracexy は、ネットワークの問題をアプリからパケットまでたどります。

• ライブキャプチャ：インターフェイスを選び、BPF フィルタを設定し、保持量を制限できます。
• PCAP と PCAPNG：保存済みキャプチャを開き、生のキャプチャを書き出せます。
• アプリ単位のセッション：通信を会話ごとにまとめ、可能な範囲でプロセス名を表示します。
• プロトコルのデコード：DNS、TLS、HTTP、SIP、RTP、SMB など。
• Findings：TCP、DNS、TLS、ICMP の問題を根拠のフレームに結び付けます。
• Projects：設定と保存済みキャプチャを分けて調査を管理できます。
• 初期設定はローカル：書き出さない限りキャプチャは Mac に残ります。
• 保護付きエクスポート：生のパケットと機密メタデータを省いたセッションファイル。

Tracexy 0.9.2 は、Pro ライセンス認証に関する小さな修正です。

• 公式の macOS ダウンロードに Settings → License が含まれるようになり、購入した Pro キーを認証できます