Etherealを使用していると「このキャプチャはいったい何？」や、「宛先ポート番号は分かるがどのソフトがこのポートを使用しているんだろう」といった疑問にぶつかると思います。

Etherealの場合、ポート名前解決の機能が標準搭載されています。設定方法は[キャプチャ結果の名前解決]を参照してください。

Etherealはこれらの名前解決をRFCに基づいて行っています。このRFCからポート番号だけを出してきてリストにしたのが「NetworkSecery」の「RFCSourcebook」にある「TCP/UDPPorts」になります。従ってEtherealでポートの名前解決ができなくても一度はここでチェックをして見る必要があります。

この他にもRFCSoucebookには有効なRFCに関する情報が沢山含まれています。RFCをいちいち読むのがめんどくさいという方やIETFでは分かりにくいという方は、是非おさえておきたいサイトの一つと思います。

当然送信に使用したポートやソフトオリジナルのポート（IANAで登録されていないポート）等は名前解決ができません。

その場合はEtherealでどうのこうのというよりは実際にそのポートを使用しているホストで調べるのが有効です。

Windowsの場合、netstatコマンドで現在空いているポート等を調べる事ができますが「それが何故空いているのか？」という疑問には答えられません。
※WindowsXPのnetstatには-oオプションがありますが情報が少なすぎます。

それを知るのに便利なソフトにFoundstoneのFportがあります。

http://www.foundstone.com/resources/proddesc/fport.htm

でダウンロードが可能です。インストールした後はDOSでアクセスしやすいフォルダにコピーします。（例：Program Failes）

DOS画面で

C:\Program Files\Fport-2.0>fport -p

と入力すると下記の様に表示されます。

FPort v2.0 - TCP/IP Process to Port Mapper
Copyright 2000 by Foundstone, Inc.
http://www.foundstone.com

Pid Process Port Proto Path
572 tcpsvcs -> 7 TCP C:\WINNT\System32\tcpsvcs.exe
572 tcpsvcs -> 9 TCP C:\WINNT\System32\tcpsvcs.exe
572 tcpsvcs -> 13 TCP C:\WINNT\System32\tcpsvcs.exe
572 tcpsvcs -> 17 TCP C:\WINNT\System32\tcpsvcs.exe
572 tcpsvcs -> 19 TCP C:\WINNT\System32\tcpsvcs.exe
424 svchost -> 135 TCP C:\WINNT\system32\svchost.exe
8 System -> 139 TCP
8 System -> 445 TCP
592 MSTask -> 1025 TCP C:\WINNT\system32\MSTask.exe
1024 wnappsrv -> 1027 TCP C:\Program Files\Canon\nsc\wnappsrv.exe
1024 wnappsrv -> 1029 TCP C:\Program Files\Canon\nsc\wnappsrv.exe
832 AuVdc -> 1030 TCP C:\Program Files\Canon\VDC\AuVdc.exe
8 System -> 1034 TCP
816 svchost -> 1037 TCP C:\WINNT\system32\svchost.exe
1564 ttermpro -> 1270 TCP C:\Program Files\TTERMPRO\ttermpro.exe
1500 FFFTP -> 1547 TCP C:\Program Files\ffftp\FFFTP.exe
1500 FFFTP -> 1553 TCP C:\Program Files\ffftp\FFFTP.exe
1072 IEXPLORE -> 2193 TCP C:\Program Files\Internet Explorer\IEXPLORE
.EXE
1072 IEXPLORE -> 2205 TCP C:\Program Files\Internet Explorer\IEXPLORE
.EXE

この様にFportでは現在どのプログラムがどのポートを使用しているかを知る事ができます。

オプションは下記の通りです。