Wiresharkのデフォルトメニューでは使いにくい。2021本連載は、筆者がWiresharkの達人となるまでを追うドキュメンタリー作品である。表示のカスタマイズをアップしました。本ブログより、詳細に説明していますので、必見ですよ。やってきました二日続けての第二弾。前回は、paloaltonetworks社の記事に従い、パケットから実際のファイル(メール、word、exeファイル等)を取り出す事例を勉強しました。今回も、paloaltonetworks社の記事で勉強していきたいと思います。Wiresharkの表示列をカスタマイズするを参考に自宅環境のパケットをキャプチャし、UIをカスタマイズしてみました。以下がお家のパケットデータです。赤枠がフィルタとアクセスしているURIをハイライトしたものです。PUBGというオンラインゲーム、netflixを観賞しながらパケットキャプチャをしていたのでplaybattlegrounds.comへのアクセスとnetflix.comへのアクセスは説明できるのですが、cryptcomare.comへのアクセスが見られます。ブラウザを確認しましたがこのようなサイトには当然アクセスしていないのでどこかに犯人がいるはずです。送信元は今使っているPCになっていますね。