20212021年6月6日、題名を変更したよ。本連載は、筆者がWiresharkの達人となるまでを追うドキュメンタリー作品である。2020年8月12日にリリースされておりました。主な修正は、脆弱性対応のようです。Wiresharkは自動アップデートが聞かれるので、読者の皆様も都度アップデートしましょうね。本日の達人への道のテーマは、Windowsにおけるインターフェイス番号の特定方法をまず説明して、Wireshark起動時にインターフェイスを選択せずとも自動でキャプチャを開始してくれる設定方法をご紹介します。筆者はあまり使わない設定ですが、常に同じインターフェイスをキャプチャしているよ!っていう方には、役に立つ情報かと思います。この起動時設定にインターフェイス番号を指定する必要がありますので、先ずはインターフェイス番号の特定方法からご教示いたします。Windowsにおけるインターフェイス番号の特定キーボードのWindowsボタン+Rで、ファイル名を指定して実行を起動します。名前(O)にcmdと入力してOKボタンを押してください。図2のように黒い画面(コマンドプロンプト)が起動するので、Wiresharkのインストールディレクトリに移動してください。Files\Wiresharkでした。65001を入力してEnterキーを押してください。コマンドを実行してください。図3の出力をメモ帳に貼っておいてください。赤枠部分の名称でWiresharkで認識するインターフェイス番号が分かります。-Dを実行して、インターフェイス名と番号を紐づけます。図4左のオレンジ色で囲った部分がインターフェイス番号。赤枠部分がインターフェイス名となり、このインターフェイス名がipconfigコマンドで確認した名前と一致します。インターフェイス番号とインターフェイス名の確認ここまでの説明で、インターフェイス名からインターフェイス番号を確認することができました。4」で、インターフェイス番号が5のNICを起動時に自動でキャプチャする方法をご紹介します。Wireshark起動時に自動でキャプチャを開始するインターフェイス名とインターフェイス番号が確認できていれば、こちらは非常に簡単です。Wiresharkのショートカットアイコン(存在しなければ作成してください)を右クリックし、プロパティウィンドウでショートカットタブを選択してください。テキストボックスに以下オプションを追記してください。-k設定はこれだけです。前述の通り、今回対象とするインターフェイス番号は5なので図5の入力となります。OKボタンを押し、変更を反映してください。後はショートカットをクリックするだけで、自動でターゲットとしたインターフェイスのキャプチャが開始されます。図6の画面左上に注目してください。「イーサネット4からキャプチャ中」となっとおり、狙ったインターフェスのキャプチャが開始されていることが確認できます。自動キャプチャRPAソフトウェアとの連携時に便利なオプションになるかもしれませんね。活用してみてください。