Top>Windows>システム>2013110501

●ネットワークのパケットをキャプチャーする。

Wiresharkというオープンソースのパケットキャプチャーツールを用いてパケットをキャプチャーする。
Wiresharkでは柔軟なフィルターの設定が可能で、アドレス別やプロトコル別にフィルターを設定することが可能となっており、 膨大な量のパケットを必要最低限のパケットに絞ることができる。
ここではWiresharkのインストール手順についてのみ説明する。Wiresharkの詳細な説明や利用方法についてはここでは省略する。
※なお取得可能なパケットはPCに送信されたパケットに限られる。ネットワークの中間地点のパケットをキャプチャーしたい場合は、 HUB、もしくはポートミラーリング機能を持ったL2スイッチなどが必要となる。


環境とバージョン
PC:Dell Inspiron 1526
OS:Windows Vista Home Premium SP2


ステップ1-プログラムの入手する。
プログラムはsourceforgeのサイト(http://sourceforge.jp)より取得可能となっている。
ダウンロードしたファイル:Wireshark-win32-1.10.3.exe


ステップ2-インストールする。
インストーラーを管理者権限で実行すると開始画面が表示される。
[Next]ボタンを押下する。


ライセンスの確認画面が表示されるので[I Agree]ボタンを押下する。


インストールするコンポーネントを選択する。デフォルトではすべて選択されている。
[Next]ボタンを押下する。


ショートカットの作成とファイルへの関連付けを選択する。デフォルトでは画面の通りとなっている。
[Next]ボタンを押下する。


プログラムのインストールフォルダを指定する。
デフォルトの設定で、[Next]ボタンを押下する。


WinPcapのインストールの確認画面。チェックがついていることを確認し、[Install]ボタンを押下する。


Wiresharkのインストールが開始される。


WinPcapのインストール開始画面が表示される。[Next]ボタンを押下する。


ライセンスの確認画面が表示されるので、[I Agree]ボタンを押下する。


WinPcapの自動起動の確認画面。チェックが入っていることを確認し、[Install]ボタンを押下する。


WinPcapのインストールが開始される。


インストールの終了画面が表示されるので[Finish]ボタンを押下し、インストールを終了する。



ステップ3-動作確認
スタートメニューから「Wireshark」を起動する。
スタート画面で、キャプチャー対象のネットワークアダプターと選択し、[Start]を押下する。

パケットのキャプチャーが開始される。



最終更新日:2013/11/05

- Published By MINDKERNEL.COM -