ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚ャプãƒãƒ£ãƒ‡ãƒ¼ã‚¿ã‚’見る時ã®Tips - Qiitaãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®ãƒˆãƒ©ãƒ–ルシュートãªã©ã‚’ã™ã‚‹æ™‚ã«tcpdumpã‚„wiresharkã¨ã„ã£ãŸãƒ„ールを使ã£ã¦ã‚ャプãƒãƒ£ãƒ‡ãƒ¼ã‚¿ã‚’å–å¾—ã—ã€æ£å¸¸ã§ã¯ãªã„通信を特定ã™ã‚‹ãªã©åˆ†æžã—ã¾ã™ã€‚ãã®æ™‚ã«IPアドレスやãƒãƒ¼ãƒˆç•ªå·ã¨ã„ã£ãŸã“ã¨ã¯å½“然確èªã™ã‚‹ã¨æ€ã„ã¾ã™ãŒã€æœ¬è¨˜äº‹ã§ã¯ãれ以外ã«åˆ†æžã«åˆ©ç”¨ã§ããã†ãªå°æŠ€ã‚’ã„ãã¤ã‹ç´¹ä»‹ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ãŠé¡Œã¯ä»¥ä¸‹ã®ã¨ãŠã‚Šã§ã™ã€‚ MACアドレスã‹ã‚‰NICã®ãƒ™ãƒ³ãƒ€ãƒ¼ãŒåˆ†ã‹ã‚‹ IPヘッダã‹ã‚‰ãŠãŠã‚ˆãã®ãƒ›ãƒƒãƒ—æ•°ãŒæŽ¨æ¸¬ã§ãã‚‹ TCP/IPヘッダã‹ã‚‰OSを推定ã§ãã‚‹ TCPã®3-way-handshakeã‹ã‚‰ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®é…延を測れる TCPã®å†é€çŠ¶æ³ã‹ã‚‰ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å“質ã®å¤‰åŒ–を見れる DHCP/mDNS/NBNS/LLMNR ã‹ã‚‰åŒä¸€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å†…ã®ãƒ›ã‚¹ãƒˆåãŒã‚ã‹ã‚‹ TLSã®client helloã‹ã‚‰æŽ¥ç¶šå…ˆã®ãƒ›ã‚¹ãƒˆåãŒã‚ã‹ã‚‹ ã€æ³¨æ„äº‹é …ã€‘ 本è·ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®æ–¹ã«ã¨ã£ã¦ã¯å½“ãŸ
Wireshark入門(4)
Wireshark入門 (2014版)
{{#tags}}- {{label}}
{{/tags}}