パケットキャプチャして解析するツールを語るスレです。
いくつかの有名どころのツールがありますが、それらをまとめて扱います。
いろいろなOSの縁の下で活躍するプロトコルですから、ツールもOSに依存したものになります。
目的とする機能と、利用可能なOSの組み合わせで選びましょう。
・wireshark/tshark (旧Ethereal)
ttp://www.wireshark.org/ ・tcpdump/libcap
ttp://www.tcpdump.org/ ・WinPcap
ttp://www.winpcap.org/ ・ngrep(network grep)
ttp://ngrep.sourceforge.net/ ・OmniPeak
ttp://www.wildpackets.com/products/omnipeek_network_analyzer 無線LAN
・inSSIDer
ttp://www.metageek.net/products/inssider/ ・network stumbler
ttp://www.stumbler.net/ お前のパケットの世界はTCP/IPしかないんか？
1に書いた通りTCP/IP限定です。
ttp://http://www.metageek.net/products/inssider/ network stumbler
ttp://http://www.stumbler.net/ これなんかTCP/IPのキャプチャツールじゃないじゃん。
ハッキングツールについて語りたいお子ちゃまはネットワーク板にでも行きなさい。
そう考えるあなたがお子ちゃまです。
ここはプロの板。あなたみたいなのは不要なので死んでください。
・inSSIDer
ttp://http://www.metageek.net/products/inssider/ ・network stumbler
ttp://http://www.stumbler.net/ 使ってTCP/IPをキャプチャして語ってくれよ。ｗｗ
スレタイ修正も必要と思われる
ガンガって議論してください
ぬるく見守っていますよ
そんなのは不要です。
気に入らないなら、気に入るようなスレを立てて、
とっとと出てっておくんな。
それには
・inSSIDer
ttp://http://www.metageek.net/products/inssider/ ・network stumbler
ttp://http://www.stumbler.net/ を使ってTCP/IPをキャプチャして語るのが一番だ。ｗ
俺様野郎キャプチャだな
・inSSIDer
ttp://http://www.metageek.net/products/inssider/ ・network stumbler
ttp://http://www.stumbler.net/ でTCP/IPキャプチャして語れよ。 ｗ
だからキャプれねーから。なんでそれにこだわるの？子供だから？
お前が言い出したんだろ。
> 1に書いた通りTCP/IP限定です。
TCP/IP限定と言っておきながらWifi snifferがテンプレに入っている矛盾に
気づかないお子ちゃまが立てたクソスレって事だ。
お前はこのスレを盛り上げるだけの技術を持ってないクレクレ君だろ。
それがミエミエだったからネットワーク板でも行きなさいと言ったんだ。
この板はスレが落ちないから100レスもいかずにミイラのように干からびるスレだな。
ttp://http://www.willhackforsushi.com/papers/80211_Pocket_Reference_Guide.pdf こーゆー話してもいいかと思って誰かが作ってくれたテンプレをコピっただけだわ。
じゃ。このスレも終了で
wifiは対象から外せ
このスレとwireshartkスレを削除申請して、
それが通った後に新スレを立てろ。それなら文句は出まい
気に入らないなら見なきゃいいのにｗ
／ ヽ
／￣￣／ ／i⌒ヽ､| オエーー！！！！
/ （゜）/ ／ /
/ ト､.,../ ,ー-､
=彳 ＼＼‘ﾟ。､｀ ヽ。、ｏ
/ ＼＼ﾟ。､。、ｏ
/ /⌒ ヽ ヽU ｏ
/ │ `ヽU ∴ｌ
│ │ U ：l
|：!
Ｕ
そういう話をしたいのにTCP/IP限定かよ。(爆笑)
802.11ってTCP/IPじゃないんだZE。お子ちゃまが来る板じゃないんだよ。
妄想は脳内で
飲酒運転ほう助 塩 木 容疑者
プロトコルアナライザ全般について話しちゃっていいんでしょ
有線だけに限定しろ。
プロトコルはTCP/IP限定でもいいとは思うが他の意見も聞け。
無線は対象外にしろ(別スレ扱いにしろ)。
＊ いやです ＋
n .∧__,,∧ .n
＋ (ﾖ（´・ω・`）E)
Y Y ＊
プロ(笑い)は封筒の中身には興味無いの。
＊ 埋めいやです ＋
n .∧__,,∧ .n
＋ (ﾖ（´・ω・`）E)
Y Y ＊
まともなテンプレすら書けない奴が
まともなアドバイスできるわけないし
相談したかったのだが
とてもそんな雰囲気じゃないな
promiscusモードでtagがキャプチャできないイーサアダプタなんて
あるの？
気にならないなら出てけってよ。
From: [10] 1 <sage>
Date: 2012/07/14(土) 12:19:47.18 ID:???
そんなのは不要です。
気に入らないなら、気に入るようなスレを立てて、
とっとと出てっておくんな。
詳しくはここをみると判るけど
ハードウェアドライバの時点でVLANタグが剥がされてしまうアダプタがある
ttp://http://wiki.wireshark.org/CaptureSetup/VLAN 取得したパケットの圧縮がG.729のため、Wireshark上では再生出来ません。
どうやらG.729のパケットをWireshark上で再生するには
ttp://www.voiceage.com/openinit_g729.php内の Open G.729 Initiativeをインストールする必要があるのですが
なぜかダウンロードできず困っています。
他サイトも探しましたが、目的のファイルを見つけられていない状況です。。
Open G.729 Initiativeファイルがダウンロード可能なサイトを
ご存知の方がいれば教えて頂けないでしょうか。
その他の方法でG.729を再生できるのであれば、その方法でも構いません。
非常にやばいのでこの世から消されました。
必要ならば普通の人では買えない値段の高いテスターにその機能がありますので、
そちらを買ってください。
いいからプロセスのコミットサイズが増えないようにすることってできないかな？
ログの方はローテートする設定が見つかったんだけど、メモリの方も同様に
できないかなと思って。
キャプルだけなら
tsharkをつかえば？
ただ、今回Luaでパケットを処理してるんだが、残念ながらそれはダメみたいだ。
以下手順で誤り等あれば教えてください。
①ルータとPC(XP)を有線で接続
②USB無線アダプタ(GW-US54Mini2)をPCに接続
③以下のドライバをインストールしてAPになる
ttp://www.planex.co.jp/support/download/wireless/gw-us54gxs.shtml ④Android(EVO3D)から③で飛ばしたwifiに接続(この時点で接続問題なし)
⑤PCでWireshark起動。interfaceには有線のNICしか認識されない。
⑥試しにマルチキャストオフでキャプチャしてみるも自PCの送受信しかキャプチャできず
なお、リアルタイムでキャプチャしたいためtPacketCaptureは考えていません。
③のソフトは無線LAN～ＬＡＮ間のブリッジだと仮定
androidに割当てるＩＰはLAN側のrouterのDHCPと仮定
無線LAN側通信は全てＰＣのＬＡＮ側を通過するはず
1.③の設定で「12.ブリッジアダプタ～」が間違っていないか？
2.④の状態で、android⇔router間で、pingはOKか？
3.routerでDHCPが動いているか。
の、３つ位かな。
もう一つ質問させてください。
のandroid端末のパケットを通過する前にキャッチして内容を確認、
その後許可か破棄をするような方法ってありますか。
プロキシをたててそこを通すような形になるのでしょうか。
そういう機能をファイヤー ウォールっていうんだよ。
スマホのパケットまでは止められないと思うのですが。
それともandroidにパケット1つ1つを精査できるような
ファイアウォールがあるのでしょうか
接続環境は以下でAndroidのパケットを精査したいのです
[WAN]--(有線LAN)--[WinPC]--(無線AP)--[Android]
必要なのはPC用のファイアウォールソフトウェアじゃなくて、
ステートフルインスペクションができるネットワーク機器としてのファイアウォール。
定番のNetScreenだと、リースあがりの中古品がオクにけっこうでてるんじゃないか。
ヤマハも5万円くらいの安いファイアウォールを最近発売してる。
C言語でパケットキャプチャソフトを作り
WindowsServer2008にインストールしたところ、
そのサーバに対するＴＣＰ／ＩＰ通信が非常に遅くなるという問題が起こってしまいました。
WIndowsServerは仮想マシンで、ベースはVMWareです。
以下の状況です。
・CPU,MEM,DISKI/Oを調べたが負荷は高くない。
・以下の処理しかしないデバッグ版を作っても、遅いまま
sock = socket(AF_INET,SOCK_RAW,IPPROTO_IP)
bind(sock,(SOCKADDR *)&addr_in,sizeof(addr_in))
ioctlsocket(sock,SIO_RCVALL,&test);
recv(sock, buf, 4096,0) を繰り返し
recvしかしていないのに遅くなるということは、ソフトウェアではなく
OS、ハードウェアに問題があると思うのですが、調査方法など
ご存知の方おりましたら助言いただければ幸いです。
TCP offloadをdisable
どんな形式？ BPDUとは違う？
数千円のL2-SWにそんな高度なもの実装してるわけがないじゃないか。
実売３千円程度で対応してるじゃん↓ループ検出
ttp://http://buffalo.jp/products/catalog/network/lsw4-gt-8ns/ そんな安物がプローブパケットなんか投げていると思ってるのか？
馬鹿かお前。
ブルー・スクリーンが出るなら消しましょう。
Win32/InstallCore.OX
ttp://https://www.virustotal.com/ja/file/66af6aa8e30d5921bff2fb75f5fa3ee6d03f3d234cf5f7156f73a8a98e792fe2/analysis/1408673885/ ttp://https://www.virustotal.com/ja/file/ab2cbef6f895e5547ec488f78b857147e70f749d340e9c6c5328869f08454be8/analysis/1408674322/ TROJ_GEN.F47V0502
ttp://https://www.virustotal.com/ja/file/531456f4d677172762e0e21fd77eba1a006ede0e0c34689f17cab0bf7ee80bff/analysis/1408674537/ 自PCのソフトA ←キャプチャ→ サーバー
│
自作ツール←-------
これでたとえばサーバーからソフトAに1000という数値が送られたとする。
その1000という数値が含まれたパケットをキャプチャし解析し抜き出し自作ツールで使うってことなんだけど。
そもそも著作物が発生させた毎回変動する一時的な通信データって著作権で保護されるの？
6.33 MB (6,639,616 バイト)
ttp://https://www.virustotal.com/ja/file/61fbd47705a75493de8ce8aa132bc35fbae3b1c20e6186c25ddbee677bcaff9e/analysis/1411572373/ 検出率: 0 / 42
inssider-installer-2.1.1.13.msi
1.7 MB ( 1794560 bytes )
ttp://https://www.virustotal.com/ja/file/3985b0d9d7ca8d55fc49696ea550702dc87bf7a0a24a4e4db5aa69c739e5155e/analysis/1411572574/ 検出率: 0 / 54
Los Angeles (CNN) -- Former Playboy centerfold Cassandra Lynn Hensley was found dead at
a friend's home in Los Angeles, the coroner said Friday.
Hensley was 34.
Playboy model's mysterious death The autopsy on Playboy's Miss February 2006 was done Thursday,
but the determination of the cause of death has been deferred until toxicology testing is
completed, Los Angeles County coroner's Lt. Joe Bale said. Lab results usually take several
weeks to become available.
The model's body was found at 9 a.m. Wednesday in a home in the Marina Del Rey area, Bale said.
Hensley, who lived in Fairfax, Virginia, told Philadelphia's Metropolis Nights magazine last
month that there was "life after Playboy."
"I have been a part of many great experiences: travel shows, magazine covers, and of course
giving advice to young impressionable girls who think they need to act a certain way for a chance
to be a model -- classy not slutty," she told the magazine.
People we've lost in 2014
巨大なキャプチャファイルから一部を抜き出したいのだけど
tsharkでこんなふうに打つとパケットのタイムスタンプが全部1970/01/01になってしまって困ってるんじゃ…
tshark -r before.pcap -R "http" -w after.pcap
何かやりかた間違ってる？
ttp://http://www.colasoft.com/jp/products/capsa-enterprise.php リアルタイムのパケットキャプチャーに加え、24時間監視、強力なローカルプロセス解析、高性能プロトコル解析、詳細なパケットデコーディング、エキスパート自動診断等の機能も付いています。
詳しい情報については、以下をご覧ください。
ttp://http://www.colasoft.com/jp/products/capsa-enterprise.php ホームページから無料体験版もダウンロードできます。
ttp://http://www.colasoft.com/jp/download/download-capsa-ent.php 参考までに、
⇒ 『加藤のセセエイウノノ』 というサイトで見ることができるらしいです。
グーグル検索⇒『加藤のセセエイウノノ』
S583HUNA24
| "''ｰ──‐---''ヽ
| /
| |
､--───‐ﾉ''ｰ-,,,_ |
`ヽ ＼ "'''ｰ-,,,_ |
＼ ＼ "''''ー--┤
／＼ "'''-,,,__ |
/ r‐＼ "'''ｰ‐-.,,,__ |､
/ ||,-`| ＼ "` ＼
/ ヽYi | /`-,,_ ＼
| ＼ | | "''ー-,,,＿ ＼
| ∥ | |"'''''┬--,,,＿ ＼
| | | ﾞ､ | `ｰ-'
| | ﾞ､ ､ > |
ﾞ､ /| ,､ﾞ､ `ｰ- .,__ /
,へ / ﾉ,イ二ヽ､ ‐-￣ / ＜
ノ `''y''i|.r''⌒ヽヽヽ-､ 人,,,/､
_,,,-‐'''"＼ r'"∥| | | | ﾞ''" ﾞ､
/ ,,--`-|| .（l| ゝ`ｰ‐' ,人-.,,_ ＼
| ／ ||） rヽ､ﾞ､｡/ ﾞ､ "''ヽ､ ､ __ "''-,,_
.| ／ ,-─iﾞ､ヽ `''`i! ||､ ﾞ､. | ｀ゞ`=i-"､`￣
| | / /ﾄ､`Tヽ<||∥ ＼ ﾞ､|､ | ﾞ､ ＼
| | / / | `‐`r､ ﾞi!()ｰ‐--､ ﾞ､ヽ､ | ﾞ､ ＼
| ﾞ､| / r''""￣￣￣￣| |"'''ヽ､_ヽ ﾞ､ Y二|ﾞ､ ﾞ､ /|
.| / | / ､.＿＿＿_|_|,,_ )） ﾞ､〈 ‐->| ﾞ､ / |
| ﾞ､. 〉 ´￣￣￣￣￣""ヽ´ ﾞ､| || / |
.| |ﾞ､. 〉 _丿 ﾞi ∥ / |
| "''ｰ──‐---''ヽ
| /
| |
､--───‐ﾉ''ｰ-,,,_ |
`ヽ ＼ "'''ｰ-,,,_ |
＼ ＼ "''''ー--┤
／＼ "'''-,,,__ |
/ r‐＼ "'''ｰ‐-.,,,__ |､
/ ||,-`| ＼ "` ＼
/ ヽYi | /`-,,_ ＼
| ＼ | | "''ー-,,,＿ ＼
| ∥ | |"'''''┬--,,,＿ ＼
| | | ﾞ､ | `ｰ-'
| | ﾞ､ ､ > |
ﾞ､ /| ,､ﾞ､ `ｰ- .,__ /
,へ / ﾉ,イ二ヽ､ ‐-￣ / ＜
ノ `''y''i|.r''⌒ヽヽヽ-､ 人,,,/､
_,,,-‐'''"＼ r'"∥| | | | ﾞ''" ﾞ､
/ ,,--`-|| .（l| ゝ`ｰ‐' ,人-.,,_ ＼
| ／ ||） rヽ､ﾞ､｡/ ﾞ､ "''ヽ､ ､ __ "''-,,_
.| ／ ,-─iﾞ､ヽ `''`i! ||､ ﾞ､. | ｀ゞ`=i-"､`￣
| | / /ﾄ､`Tヽ<||∥ ＼ ﾞ､|､ | ﾞ､ ＼
| | / / | `‐`r､ ﾞi!()ｰ‐--､ ﾞ､ヽ､ | ﾞ､ ＼
| ﾞ､| / r''""￣￣￣￣| |"'''ヽ､_ヽ ﾞ､ Y二|ﾞ､ ﾞ､ /|
.| / | / ､.＿＿＿_|_|,,_ )） ﾞ､〈 ‐->| ﾞ､ / |
| ﾞ､. 〉 ´￣￣￣￣￣""ヽ´ ﾞ､| || / |
.| |ﾞ､. 〉 _丿 ﾞi ∥ / |
興味がある人はどうぞ
グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』
MZ24X
