ページ更新: 2010-02-14 (日) (4736日前)
関連: Windows/パケットキャプチャ, ソフト/Script言語/Python/pcapy Wireshark (Ethereal), Packetyzer, tcpdump, windump について。 目次 [編集]情報源 #
Ethereal #
Plugin #プラグイン仕様を調べてみたいのだが、未着手。(2004-04-14) [編集]記事 #@IT:TCP/IPアレルギー撲滅ドリル【総まとめ編】
Wireshark #
Packeyzer #[編集]tcpdump, windump #
メモ #[編集]tshark メモ (2010-02-03) #コマンドラインへルプの表示 C:> tshark -h インターフェイスの一覧を表示 C:> tshark -D 1. \Device\NPF_{6B597EF7-BC28-4DDF-B8FD-593454C76401} (VMware Virtual Ethernet Adapter) 2. \Device\NPF_{39A43EA5-F472-4144-B513-7DAE534E6F4E} (Realtek RTL8168C/8111C PCI-E Gigabit Ethernet NIC) 3. \Device\NPF_{5358C949-7F97-4797-97E5-CCB924F779EF} (VMware Virtual Ethernet Adapter) 4. \Device\NPF_{EEA9598E-E76A-48BA-84B3-749CB44DC76C} (Intel(R) Gigabit CT Desktop Adapter) 5. \Device\NPF_{6694916A-888D-49D2-B4F4-CA0AF876BE0F} (Realtek RTL8168C/8111C PCI-E Gigabit Ethernet NIC) インターフェイス4版を使用、キャプチャフィルタを指定 (192.168.1.2との間の通信のみキャプチャする)、パケット数100個でキャプチャ終了、キャプチャ結果をファイル sample.cap に記録する (あとでwiresharkやPacketyzerで閲覧できる): C:> tshark -i 4 -f "host 192.168.1.2" -c 100 -w sample.cap[編集] Etherealインストール後にPacketyzerをインストールすると、Etherealの起動時に「C:\Programme\Network Chemistry\Packetyzer\asn1/default.tt」のエラーが発生 (2004-04-14) #環境
インストールの順番
解決方法 Problem ethereal and packetzyer is installed より
windump でインターフェイス名を調べる #2006-02-11 WinDump 3.9.3, WinPcap 3.1 インターフェイス(デバイスの一覧を表示) $ windump -D 1.\Device\NPF_GenericDialupAdapter (Generic dialup adapter) 2.\Device\NPF_{3DB844E2-ADE9-45E5-94C3-38F4518CEE9B} (Intel(R) PRO/100 VE Network Connection (Microsoft's Packet Scheduler) ) 3.\Device\NPF_{D4F8C60F-08F6-43EA-AD41-4A25451E5556} (VMware Virtual Ethernet Adapter) 4.\Device\NPF_{B92BBB47-C048-47F9-9780-D2EF90976B8A} (VMware Virtual Ethernet Adapter) インターフェイスを指定してWinDumpを実行: C> windump -i '\Device\NPF_{3DB844E2-ADE9-45E5-94C3-38F4518CEE9B}' -w test.cap c:\bin\windump.exe: listening on \Device\NPF_{3DB844E2-ADE9-45E5-94C3-38F4518CEE9B} インターフェイスの「番号」を指定してWinDumpを実行: C> windump -i 2 -w test.cap c:\bin\windump.exe: listening on \Device\NPF_{3DB844E2-ADE9-45E5-94C3-38F4518CEE9B} test.cap はPacketyzer 4.0.3 で読み込めた。(Etherealは未確認) |