サイトの全体構成

Wireshark を使ってみる

Wireshark とは，有名はパケット解析ツール． Windows でのインストール手順は別の Web ページで説明している．このページでは，Windows の代表的な機能であるパケットキャプチャとディスプレイフィルタの機能を使ってみる手順を，簡単に説明する．

Wireshark を起動する．
起動したら CTRL + K キーを押すか，「Capture Option」をクリック．
キャプチャ・オプションのウインドウが開く．デフォルトのままで問題ない．
次に Enter キーを押すか，「Start」をクリック．
キャプチャが開始する．
最初の表示は空
パケットがキャプチャされ，次々に表示される
- 一番上のウインドウ：パケットが次々に表示される
- ２番目のウインドウ： 一番上のウインドウで選択したパケットについて詳細表示される
- ３番目のウインドウ： 一番上のウインドウで選択したパケットのダンプデータが表示される

ディスプレイフィルタ

IP アドレスによるフィルタリング
【例】
```
ip.addr == 133.5.18.167
```
Source IP アドレスによるフィルタリング
【例】
```
ip.src == 133.5.18.167
```
Destination IP アドレスによるフィルタリング
【例】
```
ip.dst == 133.5.18.167
```
ポート番号によるフィルタリング
【例】
```
tcp.port == 22 && ip.addr == 133.5.18.167
```
Source ポート番号によるフィルタリング
【例】
```
tcp.srcport == 22 && ip.addr == 133.5.18.167
```
Destination IP アドレスによるフィルタリング
【例】
```
ip.dst == 133.5.18.167
```

Wireshark の統計機能

フローグラフ
特定のパケットを選択した後,「Statistics」→「Flow Graph」
概要（パケット総数，キャプチャ期間など）
「Statistics」→「概要」
プロトコル階層
「Statistics」→「Protocol Hierarchy」
パケット長
「Statistics」→「Packet Length」
I/O グラフ
「Statistics」→「IO Graphs」
IP アドレス
「Statistics」→「IP Addresses」
Destination IP アドレス
「Statistics」→「IP Destinations」
IP プロトコル・タイプ
「Statistics」→「IP Protocol Type」

本サイトは金子邦彦研究室のWebページである．

資料等の公開では，原則，「クリエイティブコモンズ BY NC SA」として公開するようにしている． PDFファイル，パワーポイントファイルなどには，「クリエイティブコモンズ BY NC SA」を明記するとともに，ロゴを記載するようにしている（作業が間に合っていない分もあるのでご容赦ください）．

公開している資料をご利用になる場合の，再配布の条件，剽窃の防止などについて，別ページ »で説明再配布や資料改変の際には，そのページをご確認ください．

サイトマップは，サイトマップのページをご覧下さい．本サイト内の検索は，サイト内検索のページをご利用下さい．

問い合わせ先：金子邦彦（かねこくにひこ） [image]