[wireshark] タグが付いた質問

UNIX/LinuxやMac OS X、Windowsで動作するネットワークプロトコルアナライザ。

絞り込み
並べ替え
タグ付けされた
2
2 回答
286 閲覧数

プロプライエタリなアプリケーションの暗号化された通信内容を見る

自分のPCにインストールしたプロプライエタリなアプリケーションの通信内容を見るにはどうすればいいのでしょうか? Wiresharkを使ってこの通信を見てみたところサーバとの通信がSSLで暗号化されており、実際の内容はわかりませんでした。 SSLでの公開鍵で暗号化される共通鍵を入手できれば内容を復号できると思うのですが何か方法はありますか? ...
KiYugadgeter's user avatar
  • 4,358
2
0 回答
212 閲覧数

ゲストOS間のTCP通信で重複ACKを確認しました。インターネットを介していないのに、なぜ重複ACKが発生するのでしょうか?

背景 TCP技術入門を読んで、TCPについて勉強しています。 4.3章「プロトコルアナライザー「Wireshark」実践入門」に従って、FTP通信をWireSahrkでキャプチャしました。 キャプチャしたFTP通信 環境 OS: ubuntu/xenial64 TCP輻輳制御アルゴリズム:net.ipv4.tcp_congestion_control=reno IPアドレス: guest1: ...
yuji38kwmt's user avatar
  • 2,022
1
1 回答
293 閲覧数

wiresharkでユニークIPアドレスのカウントの方法について

wiresharkで送信元ユニークIPアドレスの数を調べる方法はありますか?
tateki's user avatar
  • 61
1
1 回答
179 閲覧数

スクレイピングの送信トラフィックの計測

例えば、サンプルとして以下のファイルを実行したとします。 受信トラフィックや送信トラフィックを計測するには具体的にどのようにしたら良いですか? (ソース https://techacademy.jp/magazine/20930) (python) import requests from bs4 import BeautifulSoup result = requests.get('https:...
napojin's user avatar
  • 11
1
1 回答
499 閲覧数

WiFiの復号をtsharkで行うには

WPA2のassociation時の 4way handshakeがキャプチャできており、SSIDとパスワードもわかっている場合、Wiresharkで復号することができました。 復号処理をtsharkで行う場合の、式の記載方法をご教示いただけないでしょうか。
FoxTribune's user avatar
  • 1,237
1
0 回答
211 閲覧数

macOS Catalina 上で System Integrity Protection を有効にしたまま USB 通信をキャプチャすることはできますか?

macOS Catalina 上で USB 通信のパケットキャプチャを行いたいです。 Wireshark を使って行おうとしたのですが、System Integrity Protection (以下 SIP)を無効にしないとキャプチャが行えないようでした。実際 The Wireshark Wiki には次のように書かれています。 In macOS Catalina, you apparently ...
nekketsuuu's user avatar
  • 2.4万
0
3 回答
7,938 閲覧数

en0とen4を同時にキャプチャして1つのファイルとして出力する方法

Wiresharkのように、en0とen4を同時にキャプチャして1つのファイルとして出力する方法を模索しています。 en0とen4を同時にキャプチャし、en0はモニターモードにすべく、下記のように書いてみました。 tcpdump -Ini en0 -w WLAN.pcap -W1 -G30 & tcpdump -i en4 -w LAN.pcap -W1 -G30 & ...
FoxTribune's user avatar
  • 1,237
0
2 回答
3,137 閲覧数

wiresharkデータ(pcap)のデータ解析

python3で wiresharkデータ(pcap)のデータ解析、抽出をしたいと考えていて、下記のスクリプトで UDP のsrc,dscやport をリストアウトできることは確認できたのですが、これに加えて、添付のような(黄色部の)値を取得するにはどのように指定(コード)すれば良いのでしょうか? ※下記スクリプトに拘っていないので、ご助言お待ちしてます # -*- coding: utf-8 -...
utnzitnx's user avatar
0
1 回答
255 閲覧数

パケット解析ツールの違いが分からない。

パケットを解析するツールでtcpdump, wireshark, ここでプロキシサーバを立てるか立てないかで別れてそう。Charles proxy, mitmproxyの違いがよく分からないです。 教えて頂けないでしょうか。
wataru's user avatar
  • 1,133
0
0 回答
2,090 閲覧数

WireSharkでTCP通信をキャプチャしたところ、重複ACKを4回以上受け取っていて、Fast Retransmissionが行われていませんでした。なぜでしょうか?

背景 TCP技術入門を読んで、TCPについて勉強しています。 4.3章「プロトコルアナライザー「Wireshark」実践入門」に従って、FTP通信をWireSahrkでキャプチャしました。 キャプチャしたFTP通信 環境 OS: ubuntu/xenial64 TCP輻輳制御アルゴリズム:net.ipv4.tcp_congestion_control=reno IPアドレス: guest1: ...
yuji38kwmt's user avatar
  • 2,022
0
1 回答
915 閲覧数

pysharkを使ってpcapファイルを解析する際のRuntimeError

cap = pyshark.FileCapture(pcapfile) print(cap[0]) このようなコードを動かしたいだけなのですが、以下のようなエラーコードが出てしまいます。 RuntimeError: Cannot run the event loop while another loop is running 色々調べてnest_asyncio.apply()...
Mtsn's user avatar
  • 3
0
0 回答
213 閲覧数

dumpcap で特定のホストとポートを同時に除外することは可能ですか?

Wiresharkの dumpcap を使用してキャプチャをとっていますが、以下のことを実現したく必要なオプションについて知見のある方がいらっしゃれば教えて下さい。 特定のホストに対する特定のポート通信のみを、キャプチャの除外にする。 -f の後で単純にホストのみを除外するなら、not hostアドレス でできると思いますが、ポートをアンド条件にしたく。 イメージとしては、not (ホストアドレス ...
Nishio's user avatar
  • 1