Wireshark - 版の履歴

Kusanaginoturugi: /* インストール */ 序文を更新

2023-07-19T01:47:18Z

インストール: 序文を更新

← 古い版		2023年7月19日 (水) 10:47時点における版
9行目:		9行目:
	==インストール==		==インストール==

	Wireshark GUI の場合は {{Pkg\|wireshark-qt}} パッケージを[[インストール]]し、tshark CLIの場合は {{Pkg\|wireshark-cli}} を[[インストール]]します。		Wireshark GUI の場合は {{Pkg\|wireshark-qt}} パッケージを[[インストール]]し、{{man\|1\|tshark}} CLIの場合は {{Pkg\|wireshark-cli}} を[[インストール]]します。

	{{Note\|非推奨の GTK インターフェースは Wireshark 3.0 で削除されました。}}		{{Note\|非推奨の GTK インターフェースは Wireshark 3.0 で削除されました。}}

Kusanaginoturugi: /* Headless capturing with dumpcap */ 飜訳

2023-06-07T07:34:20Z

Headless capturing with dumpcap: 飜訳

← 古い版		2023年6月7日 (水) 16:34時点における版
63行目:		63行目:
	tcp.port==80\|\|tcp.port==3306\|\|tcp.port==443		tcp.port==80\|\|tcp.port==3306\|\|tcp.port==443

			=== dumpcap によるヘッドレスキャプチャ ===
	=== Headless capturing with dumpcap ===

			''dumpcap'' は Wireshark の一部であり、GUI を使用せずにパケットをキャプチャするために使用できます。 [[tmux]] と組み合わせて使用すると、切り離されたセッションでパケットをキャプチャできるようになります。
	''dumpcap'' is part of Wireshark and can be used for capturing packets without the GUI. Used in combination with [[tmux]] will allow the capture of packets in a detached session.

			すべての dumpcap オプションを表示するには、{{ic\|-h}} フラグを使用します。
	To see all dumpcap options, use the {{ic\|-h}} flag.

			次の例では、リングバッファのキャプチャを提供します。それぞれ 100MB の 20 個の {{ic\|.pcap}} ファイルをキャプチャし、最も古いファイルを 21 番目のファイルに置き換えるというように続きます。これにより、ディスク容量を使い果たすことなく継続的にキャプチャを行うことができます。
	The following example will provide a ringbuffer capture. It captures twenty {{ic\|.pcap}} files of 100MB each, replacing the oldest file with the twenty-first file and so on… This allows a continuous capture without exhausting disk space.

	# dumpcap -i 1 -b filesize:100000 -b files:20 -w ''mycapture''.pcapng		# dumpcap -i 1 -b filesize:100000 -b files:20 -w ''mycapture''.pcapng

Kusanaginoturugi: /* インストール */ 飜訳

2022-10-05T01:06:45Z

インストール: 飜訳

← 古い版		2022年10月5日 (水) 10:06時点における版
10行目:		10行目:

	Wireshark GUI の場合は {{Pkg\|wireshark-qt}} パッケージを[[インストール]]し、tshark CLIの場合は {{Pkg\|wireshark-cli}} を[[インストール]]します。		Wireshark GUI の場合は {{Pkg\|wireshark-qt}} パッケージを[[インストール]]し、tshark CLIの場合は {{Pkg\|wireshark-cli}} を[[インストール]]します。

			{{Note\|非推奨の GTK インターフェースは Wireshark 3.0 で削除されました。}}

			{{Pkg\|termshark}} は代替のターミナル UI です。

	== 特権の取得 ==		== 特権の取得 ==

Kusanaginoturugi: /* Exclude packets from a specific IP address */ 飜訳

2022-10-05T01:04:24Z

Exclude packets from a specific IP address: 飜訳

← 古い版		2022年10月5日 (水) 10:04時点における版
40行目:		40行目:
	* 特定のアドレスから送受信されるトラフィックを全て閲覧したい場合、{{ic\|<nowiki>ip.addr == 1.2.3.4</nowiki>}} と入力してください。{{ic\|1.2.3.4}} は適当な IP アドレスに置き換えて下さい。		* 特定のアドレスから送受信されるトラフィックを全て閲覧したい場合、{{ic\|<nowiki>ip.addr == 1.2.3.4</nowiki>}} と入力してください。{{ic\|1.2.3.4}} は適当な IP アドレスに置き換えて下さい。

			=== 特定の IP アドレスのパケットを除外 ===
	=== Exclude packets from a specific IP address ===

	ip.addr != 1.2.3.4		ip.addr != 1.2.3.4

Kusanaginoturugi: /* ポート毎にパケットをフィルタ */ 抽出に変更

2022-10-05T01:03:56Z

ポート毎にパケットをフィルタ: 抽出に変更

← 古い版		2022年10月5日 (水) 10:03時点における版
52行目:		52行目:
	これにより、任意のフライベートネットワークスペース内のトラフィックが抽出フィルタされます。		これにより、任意のフライベートネットワークスペース内のトラフィックが抽出フィルタされます。

	=== ポート毎にパケットを~~フィルタ~~ ===		=== ポート毎にパケットを抽出 ===

	2 つ以上のポートのすべてのトラフィックを表示:		2 つ以上のポートのすべてのトラフィックを表示:

Kusanaginoturugi: /* LAN へのパケットをフィルタ */ 抽出に変更

2022-10-05T01:03:37Z

LAN へのパケットをフィルタ: 抽出に変更

← 古い版		2022年10月5日 (水) 10:03時点における版
44行目:		44行目:
	ip.addr != 1.2.3.4		ip.addr != 1.2.3.4

	=== LAN へのパケットを~~フィルタ~~ ===		=== LAN へのパケットを抽出 ===

	LAN トラフィックのみを表示し、インターネットトラフィックを表示しないようにするには、以下のように実行します。		LAN トラフィックのみを表示し、インターネットトラフィックを表示しないようにするには、以下のように実行します。
50行目:		50行目:
	(ip.src==10.0.0/8 AND ip.dst==10.0.0/8) OR (ip.src==172.16.0.0/12 AND ip.dst==172.16.0.0/12) OR (ip.src==192.168.0.0/16 and ip.dst==192.168.0.0/16)		(ip.src==10.0.0/8 AND ip.dst==10.0.0/8) OR (ip.src==172.16.0.0/12 AND ip.dst==172.16.0.0/12) OR (ip.src==192.168.0.0/16 and ip.dst==192.168.0.0/16)

	これにより、任意のフライベートネットワークスペース内のトラフィックがフィルタされます。		これにより、任意のフライベートネットワークスペース内のトラフィックが抽出フィルタされます。

	=== ポート毎にパケットをフィルタ ===		=== ポート毎にパケットをフィルタ ===

Kusanaginoturugi: /* Filter packets to LAN */ 飜訳

2022-10-05T01:03:16Z

Filter packets to LAN: 飜訳

← 古い版		2022年10月5日 (水) 10:03時点における版
44行目:		44行目:
	ip.addr != 1.2.3.4		ip.addr != 1.2.3.4

			=== LAN へのパケットをフィルタ ===
	=== Filter packets to LAN ===

			LAN トラフィックのみを表示し、インターネットトラフィックを表示しないようにするには、以下のように実行します。
	To only see LAN traffic, no internet traffic run

	(ip.src==10.0.0/8 AND ip.dst==10.0.0/8) OR (ip.src==172.16.0.0/12 AND ip.dst==172.16.0.0/12) OR (ip.src==192.168.0.0/16 and ip.dst==192.168.0.0/16)		(ip.src==10.0.0/8 AND ip.dst==10.0.0/8) OR (ip.src==172.16.0.0/12 AND ip.dst==172.16.0.0/12) OR (ip.src==192.168.0.0/16 and ip.dst==192.168.0.0/16)

			これにより、任意のフライベートネットワークスペース内のトラフィックがフィルタされます。
	This will filter traffic within any of the private network spaces.

	=== ポート毎にパケットをフィルタ ===		=== ポート毎にパケットをフィルタ ===

Kusanaginoturugi: /* Filter packets by port */ 飜訳

2022-10-05T01:01:20Z

Filter packets by port: 飜訳

← 古い版		2022年10月5日 (水) 10:01時点における版
52行目:		52行目:
	This will filter traffic within any of the private network spaces.		This will filter traffic within any of the private network spaces.

			=== ポート毎にパケットをフィルタ ===
	=== Filter packets by port ===

			2 つ以上のポートのすべてのトラフィックを表示:
	See all traffic on two ports or more:

	tcp.port==80\|\|tcp.port==3306		tcp.port==80\|\|tcp.port==3306

Kusanaginoturugi: /* Filter packets by port */ add === Headless capturing with dumpcap ===

2022-10-05T00:59:37Z

Filter packets by port: add === Headless capturing with dumpcap ===

← 古い版		2022年10月5日 (水) 09:59時点における版
58行目:		58行目:
	tcp.port==80\|\|tcp.port==3306		tcp.port==80\|\|tcp.port==3306
	tcp.port==80\|\|tcp.port==3306\|\|tcp.port==443		tcp.port==80\|\|tcp.port==3306\|\|tcp.port==443

			=== Headless capturing with dumpcap ===

			''dumpcap'' is part of Wireshark and can be used for capturing packets without the GUI. Used in combination with [[tmux]] will allow the capture of packets in a detached session.

			To see all dumpcap options, use the {{ic\|-h}} flag.

			The following example will provide a ringbuffer capture. It captures twenty {{ic\|.pcap}} files of 100MB each, replacing the oldest file with the twenty-first file and so on… This allows a continuous capture without exhausting disk space.

			# dumpcap -i 1 -b filesize:100000 -b files:20 -w ''mycapture''.pcapng

			* {{ic\|-i}} − interface number (listed from {{ic\|dumpcap -D}})

			* {{ic\|-b filesize:}} − file size in kB before starting a new {{ic\|.pcap}} file

			* {{ic\|-b files:}} − the number of files to capture before overwriting the oldest

			* {{ic\|-w}} − write the output to the file {{ic\|mycapture''identifier''.pcapng}}

Kusanaginoturugi: /* キャプチャのテクニック */ 英語版より記事を追加

2021-01-31T06:10:15Z

キャプチャのテクニック: 英語版より記事を追加

← 古い版		2021年1月31日 (日) 15:10時点における版
39行目:		39行目:

	* 特定のアドレスから送受信されるトラフィックを全て閲覧したい場合、{{ic\|<nowiki>ip.addr == 1.2.3.4</nowiki>}} と入力してください。{{ic\|1.2.3.4}} は適当な IP アドレスに置き換えて下さい。		* 特定のアドレスから送受信されるトラフィックを全て閲覧したい場合、{{ic\|<nowiki>ip.addr == 1.2.3.4</nowiki>}} と入力してください。{{ic\|1.2.3.4}} は適当な IP アドレスに置き換えて下さい。

			=== Exclude packets from a specific IP address ===

			ip.addr != 1.2.3.4

			=== Filter packets to LAN ===

			To only see LAN traffic, no internet traffic run

			(ip.src==10.0.0/8 AND ip.dst==10.0.0/8) OR (ip.src==172.16.0.0/12 AND ip.dst==172.16.0.0/12) OR (ip.src==192.168.0.0/16 and ip.dst==192.168.0.0/16)

			This will filter traffic within any of the private network spaces.

			=== Filter packets by port ===

			See all traffic on two ports or more:

			tcp.port==80\|\|tcp.port==3306
			tcp.port==80\|\|tcp.port==3306\|\|tcp.port==443

← 古い版		2022年10月5日 (水) 09:59時点における版
58行目:		58行目:
	tcp.port==80\|\|tcp.port==3306		tcp.port==80\|\|tcp.port==3306
	tcp.port==80\|\|tcp.port==3306\|\|tcp.port==443		tcp.port==80\|\|tcp.port==3306\|\|tcp.port==443

			=== Headless capturing with dumpcap ===

			''dumpcap'' is part of Wireshark and can be used for capturing packets without the GUI. Used in combination with [[tmux]] will allow the capture of packets in a detached session.

			To see all dumpcap options, use the {{ic\|-h}} flag.

			The following example will provide a ringbuffer capture. It captures twenty {{ic\|.pcap}} files of 100MB each, replacing the oldest file with the twenty-first file and so on… This allows a continuous capture without exhausting disk space.

			# dumpcap -i 1 -b filesize:100000 -b files:20 -w ''mycapture''.pcapng

			* {{ic\|-i}} − interface number (listed from {{ic\|dumpcap -D}})

			* {{ic\|-b filesize:}} − file size in kB before starting a new {{ic\|.pcap}} file

			* {{ic\|-b files:}} − the number of files to capture before overwriting the oldest

			* {{ic\|-w}} − write the output to the file {{ic\|mycapture''identifier''.pcapng}}