自宅でリモートワーク中に自分の通信をWiresharkでキャプチャしていると、実に多くの黒いパケットが発生していたりします。この黒いパケットの正体は、Wiresharkのデフォルトカラーリング設定の"Bad TCP"に分類されたパケットです。自宅までは光通信となっていて、その先にはWifiルータを設置していて、PCとは無線で接続していますが、とても早くて快適です。遅いとか繋がらないとかいうことは一切感じません。Wiresharkでキャプチャした自宅の通信パケット（Bad TCPのみフィルタ）今回は、Wiresharkで検出されるいくつかの"Bad TCP"について、そのアラートの種類となぜそのアラートが表示されるのかを解説します。list目次WiresharkでのTCP関連の表示フィルタTCPの再送が発生する仕組みBad TCPアラートが表示される原因...

総務省によると、メタル回線を使った従来の電話サービスは2024年1月からIP網への移行が始まり、2025年1月に移行完了が予定されています。出典：総務省-ＰＳＴＮマイグレーションに関連する制度整備等の状況について（令和3年6月17日）VoIPは2000年代にIP電話とともに発展、普及した技術です。IP網への移行にあたり、VoIPを使ったクラウドの音声通話サービスの増加が予想されています。今回は、VoIPの仕組みとWiresharkでできるVoIP解析について解説します。 list 目次VoIPとは呼制御（シグナリング）技術と関連するプロトコル音声信号の変換とコーデックの種類WiresharkのVoIP解析 ー呼制御プロトコル編ーWiresharkのVoIP解析 ー音声プロトコル編ーSYNESISのVoIP機能あとがきVoIPとはVoIPとは、Voice over Internet Protocol...

Wiresharkでは、２種類のフィルタ存在します。ひとつは、表示フィルタでありこちらは以前の記事でご紹介しました。今回は、もうひとつのフィルタである「キャプチャフィルタ」について説明します。キャプチャフィルタは、条件に合致したパケットのみキャプチャを実施します。 list 目次パケットキャプチャの開始方法とキャプチャフィルタの設定キャプチャフィルタのパラメータキャプチャフィルタの条件設定キャプチャフィルタを使う際の注意点あとがき2022年10月にWireshark Ver.4.0がリリースされました。記述にあるVer.3.xはVer.3.6.9、Ver.4.xは4.0.1でそれぞれ検証しています。パケットキャプチャの開始方法とキャプチャフィルタの設定パケットキャプチャを開始は、Welcom Pageからキャプチャする方法と、トレースファイルからキャプチャする方法の２種類あります。1.Wel...

Wiresharkの表示フィルタで、一度はつまずくポイントが「論理否定」の設定の複雑さかと思います。誤ったフィルタ設定をすると、意図しない結果となり、パケット解析の判断に大きく影響を及ぼします。十分注意して設定するようにしましょう。今回は、実験的にいろいろな論理否定を設定した結果を踏まえて、どのように設定したらよいかを解説します。 list 目次論理否定否の方法論理否定の検証結果からの考察インバートマッチ（条件の反転）の定義Wiresharkで複雑な条件を使用する際の裏技あとがきなお、「表示フィルタはどうやって設定するんだっけ？」と思った方は、まず以下のコンテンツからご覧ください。【保存版】Wiresharkの表示フィルタ ～基本操作編～（Ver.3/4 機能比較付き）【保存版】Wiresharkの表示フィルタ ～複数条件設定編～（Ver.3/4 機能比較付き）2022年10月にWireshark...

Wiresharkの表示フィルタ ～基本操作編～では、Wiresharkの表示フィルタの基本操作について解説しました。今回は、複数の条件を組み合わせたフィルタについて解説します。実際にフィルタを使用する際は、単一の条件でなく複数の条件で設定するケースのほうが多いですので、覚えておくと便利かと思います。 list 目次フィルタ条件の論理結合条件を追加する方法フィルタパラメータのチェックあとがき2022年10月にWireshark Ver.4.0がリリースされました。記述にあるVer.3.xはVer.3.6.9、Ver.4.xは4.0.1でそれぞれ検証しています。フィルタ条件の論理結合単一のフィルタ定義を論理結合することにより、複数の条件を設定できます。使用可能な論理結合は、論理積(AND)、論理和(OR)、排他的論理和(XOR)、論理否定(NOT)です。指定は、テキストではなく以下の表の()内...

本記事は、表示フィルタの指定方法とフィルタパラメータの書式について解説します。Wiresharkには「表示フィルタ」と「キャプチャフィルタ」があります。キャプチャフィルタについては、【保存版】Wiresharkのキャプチャフィルタ ～設定方法と注意点～をご覧ください。 list 目次表示フィルタの設定方法フィルタパラメータの書式比較演算子と関係性あとがき記述にあるVer.3.xはVer.3.6.9、Ver.4.xは4.0.1でそれぞれ検証しています。Wiresharkのバージョンは、[Hepl] menu > "About Wireshark"で確認できます。表示フィルタの設定方法表示フィルタは画面上部のフィルタボックスにパラメータを指定して設定します。設定方法は、以下の３つの方法があります。 直接パラメータを入力 右クリックで関連したパラメータを指定 Packet Det...

つい最近、Wiresharkが3.6.6にアップデートされました。どうもWiresharkのサイトを見ると、Ver.3.6はVer.4.x系になる前の最後のVer.3.xの安定化バージョンのようです。今回は、Wiresharkのバージョン体系とライフサイクルについて解説します。 list 目次Wiresharkのバージョン体系Wiresharkのライフサイクル現時点でわかっているWireshark Ver.4.0情報Wiresharkサイトのリンク集あとがきブログを書くようになって、改めてWiresharakのいろいろな機能を試している今日このごろです。今まで使ったことがない機能で使っていみると意外と便利、なんていう機能があったらいいなと思いつつ、そんな機能はまだ見つかっていません...。ただ、「この機能って前はこういう仕様だったっけ？」と思うことはよくあります。特にメジャーバージョンが違...

Wiresharkは、多機能で解析するレイヤーやプロトコルにあわせていろいろな設定ができ、また柔軟に表示を変更することが可能です。自分好みの表示は、自分にとっては非常に使いやすい反面、他の人によってはすごく使いづらいものです。また、このようなブログを書く際、あまりにもカスタマイズした画面で説明しても、初心者はそもそもこんな表示ではないととまどってしまうかもしれません。今回は、あまりにもカスタマイズしすぎてよくわからなくなってしまった際の表示を初期設定に戻す方法と私の個人的におすすめのカスタマイズ表示について解説します。 list 目次Wiresharkの設定（プロファイル）の初期化、保存、切り替え設定をインストール時の状態に初期化する方法現在の設定（プロファイル）を保存する方法設定（プロファイル）を切り替える方法おすすめ表示設定言語の切り替え画面のレイアウトカラーリングルールの設定時刻の...

当社は、パケットキャプチャ製品「SYNESIS」を開発、販売しています。こちらの製品は、高速回線でもパケットをロスなく取得できるすぐれもので、日本だけでなく海外でもご好評いただいています。いっぽうパケットキャプチャといえば、まずは「Wireshark」を思い浮かべる方が多いのではないでしょうか。新人からベテランまで多くの方がWiresharkを使って、パケットキャプチャや解析を行っていることと思います。Wiresharkの使い方やTIPSなどは、検索をすればたくさん出てきます。今回はそのような内容ではなく、Wiresharkを使用する際に前提として覚えておいたほうがよい（かもしれない）ことを「べし、べからず集」でまとめてみました。 list 目次WiresharkとはWiresharkべしべからず集べしべからずの解説あとがきWiresharkとはWiresharkとは、WindowsやL...