パケットキャプチャで理解する TLS1.3

2023/07/08 209 users TLS1.3

TLS は Transport Layer Security の略で、盗聴、あるいは通信相手のなりすましの可能性がある通信路において、安全に通信を行うための暗号通信プロトコルです。 本書では、Go 言語を使って TLS サーバ・クライアントを用意し、その通信を Wireshark で観察しながら、TLS のプロトコルについて説明します。 本書を読むこ... 続きを読む

Wireshark によるパケット解析講座10: Emotet 感染トラフィックの調査

2021/01/20 221 users Wireshark Emotet pcap 調査 英語

By Brad Duncan 1月 19, 2021 at 6:00 午前 Category: Unit 42 Tags: Emotet, malware analysis, packet capture, pcap, Wireshark This post is also available in: English (英語) 概要 本シリーズは、疑わしいネットワークアクティビティの調査やネットワークトラフィックのパケットキャプチャ（pcap）の確認を業務で... 続きを読む

Wiresharkによるパケット解析講座 8：HTTPSトラフィックの復号

2020/08/22 307 users Wireshark HTTPSトラフィック pcap 復号

This post is also available in: English (英語) 概要 本シリーズは、疑わしいネットワークアクティビティの調査やネットワークトラフィックのパケットキャプチャ（pcap）の確認を業務で行っておられるセキュリティ専門家を読者として想定しています。このため本稿での手順説明は読者の皆さんがWiresharkの使いかたをご... 続きを読む

WiresharkのCLIツール editcap でpcapファイルを加工する ｜ DevelopersIO

2019/03/19 42 users Wireshark DevelopersIO ビューワ 大瀧

ども、ゲストの大瀧です。 みなさん、パケットキャプチャ取ってますか見てますか?!軽い気持ちでtcpdumpでpcapファイルを取ってみたけど、Wiresharkなどのビューワで見ようとして苦戦したことはないでしょうか。本記事では、Wiresharkに同梱されているユーティリティコマンドeditcapでpcapファイルを加工してみた例をご紹... 続きを読む

RDSのGeneralLogをパケットキャプチャに切り替える | 外道父の匠

2018/03/06 20 users EXPLAIN RDS 採取 DBサーバ 外道父

三年以上前に サービス品質の改善効率を高める仕組み | 外道父の匠 の一部にて、GeneralLog と EXPLAIN を使って、クエリ品質を自動算出していることを書きました。 この仕組みは2011年に開発して以降、言語変更や新環境に適応させたりしつつも、ほぼそのまま稼働し続けていて、最近はRDSが対象になることが多いのですが、RDSだとGeneralLogの採取に問題が発生したので、DBサーバ... 続きを読む

【注意】艦これなど、DMM のゲームのアプリTokenがフリーWifiなどで簡単に盗聴・ハイジャックされる件 - Windows 2000 Blog

2017/08/17 282 users 盗聴 ＤＭＭ フリーWiFi 艦これ ゲーム

今回の不正ログインについて ・全艦娘を解体or轟沈 ・装備も殆ど廃棄 ・資源やアイテムも使えるだけ使い切る(25万以上⇒ほぼ空に) ・ 一言コメント欄が「こみけでみえてたぜ」 ・初期家具をセット これだけのことをやる悪質なユーザーがいるようですので要注意です。 #艦これ #拡散希望 2017/8/16 11:15:03 艦これ起動時のパケットキャプチャ。 テキスト平文で トークンが見える 「なんで... 続きを読む

kanai6274's blog: スプラトゥーンのナワバリバトルの通信をパケットキャプチャによって解析してみた

2015/10/12 393 users ARPスプーフィング arp Wireshark パケット

■なにをしたの　スプラトゥーンのナワバリバトル中にどのような通信が行われているのか確認しました。ARPスプーフィングによって、Wii Uから自宅ゲートウェイへ送られるパケットを覗いてみました。使用したツールは下記の2つです。nighthawk: ARPスプーフィングしますWireshark: パケットキャプチャします ■通信内容　ソフト起動後に、Amazon Web ServicesとSSLで通信... 続きを読む

Wireshark入門 (2014版)

2014/10/31 459 users Wireshark入門 Wireshark インストール

Wireshark入門 (2014版) Presentation Transcript 1. インストールと パケットキャプチャの実行 2014/10/31 改定版 hebikuzure 2. 実践パケット解析――Wiresharkを使った トラブルシューティング • http://www.oreilly.co.jp/books/9784873113517/ • ISBN978-4-87311-... 続きを読む

Android版LINE Appの通信を覗いてみる - ももいろテクノロジー

2014/07/26 34 users ももいろテクノロジー Android版LINE 通信 環境

2014-07-03 Android版LINE Appの通信を覗いてみる メッセージングアプリLINE（Android版）が行う通信をパケットキャプチャにより適当に調べてみる。 環境 Androidバージョン: 4.1.2 LINEバージョン: 4.4.1 手順 tPacketCaptureというアプリケーションを利用すると、root権限なしでパケットキャプチャができる。 今回はこのアプリケーショ... 続きを読む

保存できないストリーミング動画をパケットキャプチャで保存するフリーソフト「Free Video Catcher」 - GIGAZINE

2012/08/02 1305 users YouTube キャプチャ パケット 無理矢理 フリーソフト

YouTubeなどの有名なサイトであればいくらでもダウンロード用のソフトがありますが、ちょっとマイナーなサイトであったり、あるいは独自に自サイトでストリーミング動画を展開しているような場合だと、ダウンロードできないことが多々あります。そういうときにパケットレベルでキャプチャを行って解析して保存するというある意味、力業で無理矢理解決してしまうのがフリーソフトが「Free Video Catcher」... 続きを読む

第九研究室だより:SoftwareDesign06記事補足

2012/05/22 14 users ネットワークデバイス ネットワークプログラミング パケット

2012年05月22日 SoftwareDesign06記事補足 先日発売されたSoftwareDesign 2012年6月号に『Ethernetのパケットを解剖！ 「生」ネットワークプログラミング 【前編】パケットキャプチャの作り方』という記事を寄稿させて頂きました。元々、とある事情でネットワークデバイスからのパケット読み出し方法をレクチャすることがあり、その資料を作成していることを編集さんにお... 続きを読む

Taosoftware: Android VpnServiceの和訳

2012/04/11 29 users Taosoftware 和訳 tPacketCapture

先日ルート化せずにパケットキャプチャが可能なtPacketCaptureをリリースしました。 tPacketCaptureは、Android4.0で追加されたVPNに関する機能を利用しています。しかしながらこのVPNに関する技術的な説明は、VpnServiceクラスに書いてあるのみです。 少しでも参考になればと思い、和訳＋αとしてVpnServiceについての解説をします。 和訳の前に、VpnSe... 続きを読む

Taosoftware: 世界初!!非root端末でパケットキャプチャが行えるtPacketCaptureを公開しました

2012/03/23 53 users セキュア root権限 Taosoftware 既存 端末

「tPacketCapture」はroot権限を必要としないパケットキャプチャアプリです。 自分のアプリがセキュアに通信を行えているかの確認や、バックグラウンドで怪しい通信をしていそうなアプリを見つけることが可能です。 このアプリはAndroid OS 4.0（Ice Cream Sandwich）で提供されているVpnServiceを利用して端末の通信内容をキャプチャします。 これにより、既存の... 続きを読む

米Google、検索サービスのSSL接続を標準に [詳細版] - SSL通信時にGoogleがキーワード情報を削除することが判明 ::SEM R

2011/10/19 30 users SSL接続 判明 標準 SEM R Google

米Google、検索サービスのSSL接続を標準に [詳細版] - SSL通信時にGoogleがキーワード情報を削除することが判明 米グーグル、検索サイトをSSL接続へ。パケットキャプチャで検証したところ、SSL接続時はキーワード情報がリファラから削除されるために、アクセス解析に影響あり。 2011年10月20日 02:17 | Google 2010 - 2011, アクセス解析 / Web分析,... 続きを読む