−Wireshark(1)このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。編集部にメッセージを送るこのコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。前回は、パケットモニタリングの王道「tcpdump」を紹介させていただいた。今回紹介する「Wireshark」は単独でも使えるツールではるが、「tcpdump」と非常に相性のよいツールである。この「Wireshark」だがソフトの名称が一度変更されている。変更される以前は「Ethereal」という名前で愛されてきたツールである。Webで情報を検索する際、現在は、この名前のほうがヒット数が多いため調べモノの際には旧名称で検索することをお勧めする。)さて、この「Wireshark」、「分野」としては「ネットワークプロトコル分析」と書かせていただいた。analyzer」と呼称しているためである。(2)コマンドサンプルそれでは、早速動かしてみよう。(Windowsで動作させる場合「Winpcap」などの「Wireshark」の動作に必要なものは、Windows用インストーラに付属している。)まずは、最も基本的な部分として、パケットキャプチャの開始方法を紹介する。「Wireshark」を起動したら、メニューの「Capture」から「Options」を選択するとキャプチャに関する設定を行うウインドウが表示される。図1:キャプチャに関する設定を行うウインドウhttps://www.netsecurity.ne.jp/images/article/ws-options.jpgここでは、どのNICへのパケットをキャプチャするか、その表示方法、フィルタ条件などを指定することができる。キャプチャを開始するだけであれば、どのNICでキャプチャするかの設定箇所である、「Interface」を設定するだけでよいだろう。Resolution」(名前解決)、「StopCapture」(保存する期間やサイズの制限)などを適宜設定するとよいだろう。表示されるパケットが多い中で目的のパケットのみを表示したいということであれば、「CaptureFilter」を利用するという手もある。フィルタに関してはキャプチャ中、キャプチャ後でも可能であるため、まずは、様子見をしてからというのも一つの方法だろう。capture」はオフにしている。設定が完了したら、「Start」ボタンをクリックすることでキャプチャが開始される。図2:https://www.netsecurity.ne.jp/images/article/ws-run.jpgキャプチャを開始するとウインドウ内に色々な文字列が表示されるだろう。表示される場所によってそれぞれ下記の通り意味がある。プロトコルと簡単なインフォメーションが表示される。分析を行う場合、まず、ここでどのようなパケットが流れているのかを確認し、詳細情報を追いかけていくこととなる。<2>この部分には、<1>に表示されているパケットを選択することで詳細情報を表示することができる。<3>この部分には<1>で選択されたパケットの内容すべてが表示される。表示には16進表記と文字列表示が可能な文字列についてはASCII文字列の両方が表示される。基本的な使い方は以上である。(3)使用例とTIPS、検査者の視点から「tcpdump」と比べ、非常にユーザフレンドリーで、パケットを取得し、眺める程度であればすぐにでも利用できそうだという印象を受けたのではないだろうか。8:10厳格化するサイバー規制とダークウェブ活動、そこに相関は?犯罪防止や安全保障を名目にインターネット規制を敷く国が増加している。その動向に呼応する形でこれらの国ではサーフェスウェブやダークウェブの活用に変化が見られるという。コマンドが実行可能となる脆弱性が公開されています。)の調査結果を公開しました。万ポンドを棚上げした。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。