ja:network:wireshark-tips
差分
このページの2つのバージョン間の差分を表示します。
| 次のリビジョン | 前のリビジョン | ||
| ja:network:wireshark-tips [2015/08/25 07:19] – 作成 makoto | ja:network:wireshark-tips [2019/10/16 04:50] (現在) – [Wake-On-LANパケットを見たい] makoto | ||
|---|---|---|---|
| 行 4: | 行 4: | ||
| ====== フィルタ ====== | ====== フィルタ ====== | ||
| + | 画面上部のfilterボックスに条件を入力する。 | ||
| + | * AND条件は「○○ && ××」で指定する | ||
| + | * OR条件は「○○ || ××」で指定する | ||
| + | * （）を使って条件を制御出来る | ||
| + | ==== 特定のIPアドレスとの通信を見たい ==== | ||
| + | 「ip.addr == < | ||
| + | パケットの送信元で指定する場合はip.src、送信先で指定する場合はip.dstで指定する | ||
| ==== Wake-On-LANパケットを見たい ==== | ==== Wake-On-LANパケットを見たい ==== | ||
| - | filterに「wol」と入れる。これだけ。 | + | 「wol」と入れる。これだけ。\\ |
| + | ただし、一部のソリューションでは純粋なWake On LANの仕様に則っていないパケットの送出を行っているものがあるので、その場合は'' | ||
| ==== DHCPパケットを見たい ==== | ==== DHCPパケットを見たい ==== | ||
| - | filterに「bootp」と入れる。これだけ。 | + | 「bootp」と入れる。これだけ。 |
| + | ==== kerberosのパケットを見たい ==== | ||
| + | 「kerberos」と入れる。これだけ。\\ | ||
| + | エラーを見たいなら「kerberos.error_code」と入れ、さらにエラーコードを絞り込む場合は「kerberos.error_code == N」のようにする。 | ||
| + | ==== 特定のポートの通信を見たい ==== | ||
| + | ポートを指定する場合は、「tcp.port == < | ||
| + | ===== Capture Filter ===== | ||
| + | キャプチャフィルタ。\\ | ||
| + | 普通のフィルタは取得済みのパケットデータから表示を絞り込む為に使うが、こちらはそもそも取得するパケット自体を絞り込む機能。\\ | ||
| + | 特定マシンとの通信のみをキャプチャしたい場合等に使う | ||
| + | ==== フィルタの設定 ==== | ||
| + | メニューバーの「Capture」から「Capture Filter」を選択すると、設定済みのキャプチャフィルタの一覧が表示される。\\ | ||
| + | NEWボタンで新しく作成したり、既存のフィルタを選択して修正することが可能。 | ||
| + | ==== フィルタを使ってキャプチャ ==== | ||
| + | メインの画面で「Capture Options」を開き、「Capture Filter」ボタンをクリックして適用するフィルタを選択後、「Start」ボタンでキャプチャを開始すると、フィルタ済みのデータがキャプチャされる。 | ||
| + | |||
| + | |||
| + | |||
ja/network/wireshark-tips.1440487143.txt.gz · 最終更新: 2015/08/25 07:19 by makoto