一馬力のメモ帳

MVSからLinuxまで。基盤屋さんは眠らない

Wiresharkの使い方(2020/06/03更新)

f:id:htbariki:20200603002945p:plain

パケットキャプチャやパケット解析
トラブルシューティングもお任せなネットワークエンジニア必須の道具です。

道具は理解して使ってこそ真価を発揮します。

Wiresharkの使い方に悩んでいるネットワークエンジニア向けに
使い方をまとめてみました。参考になれば幸いです

目次


Wiresharkのインストール

まずはWiresharkのインストール方法の紹介
基本はインストーラーの指示に従って「続ける」ボタンを押して行くだけです。

macOSにWireshark 2.4.3をインストールする

Wireshark3.0のインストールと対応OS [macOS]

Wiresharkの基本的な使い方

何事も基本は大切です。
まずはじめにWiresharkの画面構成や基本的な設定ショートカットなどを覚えましょう

Wiresharkのメインウィンドウ[macOS]

Wiresharkの時刻表示を変更する[macOS]

Wiresharkキーボードショートカット一覧 [macOS]

WiresharkのTips

Wiresharkはいろいろな機能を持っています。
ちょっとしたTipsを知っていると作業の効率が上がります。

気になるTipsがあればぜひ試して見て下さい

New!! Wiresharkで不要なパケットを除外する

New!! Wiresharkにダークモードがやってきた[Version3.2 新機能]

Wiresharkの表示フィルタで選択したパケットを保存したい[macOS]

Wiresharkでキャプチャしたパケットを文字列で検索したい[macOS]

Wiresharkでキャプチャしたパケットの名前解決[macOS]

Wiresharkで特定の通信を追跡し内容を確認する[macOS]

Wiresharkで言語設定を英語から変更できないバージョン(Version 2.6.4-2.6.5)

Wiresharkの過去リリースをダウンロードする方法

Wiresharkを日本語化する方法

Wiresharkでサポートされているプロトコルと表示フィルタの一覧

WiresharkでIPv4,IPv6混在パケットを表示フィルタで見やすくする

Wireshark のオンラインツールでMACアドレスからメーカを確認する「OUI Lookup Tool」

Wiresharkの仕組み

道具は仕組みを理解してこそ真価を発揮します。
普段利用する機能の裏で何が動いているか確認してみましょう

Wiresharkパケット色付けルールの仕組みとフィルタの一覧

Wiresharkのパケット追跡機能(follow tcp stream)の仕組み

試した環境

下記の環境は記事執筆時点の環境となります
各記事には実際に動作させた際の環境が記載されています

ホストOS

2500/15.4 MJLT2J/A MacBook Pro Retinaディスプレイ

MacBook Pro (Retina, 13-inch, Late 2013)
macOS Catalina
  システムのバージョン:    macOS 10.15.4 (19E287)
  カーネルのバージョン:    Darwin 19.4.0

Wireshark

Wireshark
Version 3.2.4 (v3.2.4-0-g893b5a5e1e3e)