ホスト詳細

一般的なキャプチャツールでは、1つのトラフィックから得られるのは IP とドメインだけです。Trace Eagle では、ホストをワンクリックするだけでその完全な調査票が開きます。誰のものか、どこにあるか、証明書は健全か、どんな技術で動いているか。IP でもドメインでも、ワンクリックで調べられます。トラブルシューティング、セキュリティ監査、資産棚卸しに役立ちます。

---

1. どこでもクリックできる

キャプチャしたホスト / IP / SNI がインターフェイスのどこに現れても、クリックすればホスト調査票が開きます（フィールドは自動で入力され、調査が始まります）。

• HTTP トラフィック詳細の宛先 IP とホスト名
• TCP / TLS トラフィック詳細の宛先 IP と SNI
• トラフィック一覧やパケットビューの右クリックメニューにある「ホスト調査票を表示」項目
• ライブ接続パネル

クリックすれば、そのホストの完全な調査票が開きます。

---

2. 調査票に何が入っているか

所有者情報（誰の IP か）

• 解決された IP と逆引き DNS（PTR）
• ASN：番号 + 名前 + 広告された経路プレフィックス（CIDR）
• 所有する組織、レジストリ、国
• ネットワークブロック（CIDR + 割り当て種別）
• 不正利用報告の連絡先

地理的位置（どこにあるか）

• 市 / 地域 / 国（ISO コードを含む）
• 世界地図上に正確な位置をマーク、ひと目で把握できます

DNS レコード

• A / AAAA / MX レコード、種別 / 値 / TTL を表示

TLS 証明書チェック（安全かどうか）

• A / B / C / F のセキュリティ評価（目立つ色マーカー付き）
• ホスト名が一致するか、証明書チェーンが信頼されているか、有効期限の状態（失効しているか / 残り日数）
• TLS バージョン、証明書の発行者とサブジェクト（組織）
• TLS 監査ツールを使えば、さらに次も確認できます。証明書チェーン全体（サブジェクト / 発行者 / 有効期間 / 残り日数 / DNS 名 / CA かどうか / 鍵の種類 / 署名アルゴリズム / 自己署名かどうか）、対応プロトコルの一覧、暗号スイートとその強度（弱いスイート / 前方秘匿性のマーカー）、このハンドシェイクで実際にネゴシエートされたスイート、そして証明書透明性（CT）ログ。CT ログは、1枚の証明書がカバーする全ホスト名を一度に列挙し、総数も示すので、トラフィックには一度も現れなかった関連サブドメインまで掘り出せます。

Web 技術スタック（何で動いているか）

• ページタイトル、Server ヘッダー
• 検出されたサーバー / フレームワーク / CMS / ライブラリ（タグとして表示）

---

3. 何の役に立つか

• トラブルシューティング：「このトラフィックが実際にどこに接続していて、どのデータセンター / キャリアを経由しているか」がひと目で分かります。
• セキュリティ監査：証明書が信頼できるか、まもなく失効するか、暗号スイートは十分に強いか、ダウングレードのリスクがないかを確認します。
• 資産棚卸し / 帰属特定：ASN、組織、登録情報から相手の所有者を判断し、さらに CT ログをたどって、1枚の証明書がカバーする全ホスト名と関連サブドメインを一度に浮かび上がらせます。一般的なキャプチャツールには到底ない帰属特定能力です。
• 苦情と報告：不正利用報告の連絡先を直接入手できます。

1つのトラフィック vs 完全な調査票：一般的なキャプチャツールでは、1つのトラフィックはIP 1つとドメイン1つで止まります。ここでは、ワンクリックで所有者、地理的位置、証明書チェック、技術スタックがすべて一度に表示されます。

---

プロキシキャプチャへ戻る