Wireshark Jamesのセキュリティレッスン
from Wireshark
SoftWare Designの Jamesのセキュリティレッスンから。
著者のweb page
Software Design 特別企画「Jamesのセキュリティレッスン」用キャプチャファイル - Eiji James Yoshidaの記録
内容
表示言語設定
時間表示形式設定
名前解決でIPアドレスに任意の名前設定
キャプチャファイル単位でIPアドレスに任意のアドレス設定
外部への名前解決の問い合わせを無効に
ストリームの追跡
転送されたファイルの抽出に役立つ
followすると、元が送ったデータが赤、先が送ったデータが青
tcp, http, udp, tls(鍵が必要) のストリームを選ぶ
ディスプレイフィルタの解除
パケット番号を指定して移動 go to packet
カラムを追加
フローグラフの作成
色付けルールの設定
パケットの検索
２点間通信のリスト
sequence numberの相対番号表示