体組成計とスマホ間のBluetooth通信をハッキングしてみる - Qiita
経緯 2年程前にスマホで測定結果を管理できる体組成計を購入しました。 当時は物珍しいこともあり、毎日欠かさずに測定していました。 ところがある日を境に測定をやめてしまいました。 理由は、測定時にいちいちスマホアプリを起動しなければならず、面倒になったからです。 測定するときは大抵が風呂上がりで、湿った手でスマホを触るのも嫌でした。 そこでスマホアプリを起動せずに何とか測定結果を管理できないか考えてみました。 体組成計はBluetoothでデータをやり取りします。 家には常時起動のミニサーバ(Raspberry Pi 3)があり、Bluetoothを標準装備しています。 ミニサーバが体組成計の起動を自動で検知して、測定データをまとめてくれたら嬉しいです。 少し調べてみたら、どうやらPythonからBluetoothを弄れそうだと判明し、ハッキングを決意しました。 ハッキング対象 対象は、DI
BPFについて調べてみた - Toku's Blog
この記事は CyberAgent Developers Advent Calendar 2018 9日目の記事です。 今回はBPFについてちょっと調べてみた。それのまとめ。落ちはない。 なぜBPFを調べようと思ったのか 要はBPFを調べようと思った動機をちょっと。 唐突にはなってしまうが、Kubernetesの上に乗っかるService Meshに関するミドルウェア(Istio/Envoyあたり)などでネットワークのレイテンシが問題として話に出ることがそこそこある。 基本的にService MeshのツールはコンテナのSidecarとして動作させ、Networkの通信をすべて見えるようにiptablesで自身にルーティングさせて、Proxyするように動作する。 これの解説としてよく見るのは以下のような図だ。 これ始めてみたときに個人的にはゾッとしたが(latency大丈夫なのか的な。)、実
tcpdump(iptraceなど)とfirewall(ipsec、iptablesなど)はどっちが先？
tcpdump(iptraceなど)とfirewall(ipsec、iptablesなど)はどっちが先？ ソケット通信がハーフオープンになってしまうって事象が発生しました。 こういう時には、tcpdumpで調べますよねってことで、通信トレースを取得して解析をしてみると、どうやら、ハンドシェイクの時に、syn、syn ackと通信があってackが返せていないって感じでした。 syn、syn ackまで通信ができているってことは、ネットワークルーティングや機器間のFirewallとかには問題ないだろうって推測で、 ソースとなる機器側がackを返せない理由を調べていました。 結果として、機器自体のfirewall（AIXでしたので、IPsecのフィルター）で該当のインバウンド通信が閉じていたからなんですけど、 まてよと、インバウンドを閉じているなら、tcpdumpにsyn ackが記録されたのは
とほほのtcpdump入門 - とほほのWWW入門
Linux でよく利用されるパケットキャプチャツールです。 ネットワークインタフェースで受信するパケットを受信して表示します。 本書では tcpdump 4.9.3 をターゲットに説明します。 # CentOS 7 # yum -y install tcpdump tcpdump version 4.9.2 libpcap version 1.5.3 OpenSSL 1.0.2k-fips 26 Jan 2017 # CentOS 8(Rocky Linux / AlmaLinux) # dnf -y install tcpdump # tcpdump --version tcpdump version 4.9.3 libpcap version 1.9.1 (with TPACKET_V3) OpenSSL 1.1.1k FIPS 25 Mar 2021 # Ubuntu 20.04 $
tcpdump でパケットキャプチャ | バシャログ。
風邪のような風邪でないような体調がここ数日続いています。nakamura です。みなさんも季節の変わり目は体調管理に気を付けましょう。 さて今日は tcpdump というパケットキャプチャツールをご紹介しようと思います。パケットキャプチャというとなんだか敷居が高いような気がしますが、使い方自体はそれ程難しいものではありません。基本的な使い方だけでも覚えておくと何かと重宝しますよ！ はじめに tcpdump はほとんどの UNIX システム上で動作するパケットキャプチャツールで、自身の所属するネットワーク上を流れるパケットを全て横取りして表示する事が出来ます。tcpdump を動作させるにはスーパーユーザである必要があり、これはネットワークカードのプロミスキャスモードという機能を使用する為で、プロミスキャスモードというのは自分宛てでないパケットも全て取得して処理をするというネットワークカード
WiresharkをWinPcap抜きで動かす - イグトランスの頭の中
初めにお断りしておきます。タイトルは少し嘘です。正確には、WinPcapのデバイスドライバnpf.sysを使わずにWiresharkを動かします。wpcap.dllは使います。 以前書いた記事、netsh traceと同じようにパケットキャプチャーするプログラムを作ったの続きです。 今回作ったもののソースコードはegtra/ndiscap-packet (GitHub)にあります。 前回のあらすじ Windows 7より、OSにパケットキャプチャ機能が搭載されており、netsh traceコマンドで呼び出せます。これを他のアプリから使う方法が公開されていないようだったので、なんのAPIを使っているのか調べました。そして、以下のソースコードが出来上がりました。 Gist: “netsh trace start caputre=yes traceFile=D:\packet.etl”の再現 ·
LINEの通信をWiresharkで覗いてみる - magicpulse
「フリーWiFiが危ない！」みたいな話ってよく聞きますよね。で、この前ワイドショーだか夜の不思議番組だかでフリーWiFiをオジサンが立てて実験してるのを見ました。フリーWiFiに繋いだ女子大生たちがLINEを使ったところ、「ほら、LINEの情報はこんなにだだ漏れです」みたいな感じ。実際にオジサンは女子大生のところに行って、「きみらLINE使ってたでしょー」と言う。女子大生ドン引き。「もう二度とフリーWiFiは使いません」とまで言わせる流れだった。 思わず、さすがに引いた。これが本当ならちょっとどうかと思うし、むしろLINE側の問題なんじゃ…？ ググった感じは、TLSで守られていそうだった。 LINEやcommの通話の仕組みを解析―実践編（2ページ目） | 日経 xTECH（クロステック） Android版LINE Appの通信を覗いてみる - ももいろテクノロジー というわけでiPhone
Wiresharkのインストールと設定
これで一般ユーザーでもWiresharkを使用できるようになった。 ここで終わりにしても良いがwiresharkグループを作成しそのグループに参加しているユーザのみ実行できるようにする。 wiresharkグループを作成する。 $ sudo addgroup wireshark dumpcapの所有権(グループ)をwiresharkグループにする。 $ sudo chgrp wireshark /usr/bin/dumpcap パーミッションを変更する。 $ sudo chmod 754 /usr/bin/dumpcap 所有権を変更すると設定したケーパビリティが外れるので再度設定する。 $ sudo setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap ユーザーをwiresharkグループに参加させる。 ユーザー名がdum
【Windows】秒速でパケットを盗聴する条件[ARP] - あのねノート。
2013-12-07 【Windows】秒速でパケットを盗聴する条件[ARP] ネタ 秒速でパケットは盗聴できる 以下の2つの手順で同一LAN内にある誰かのPCがどこと何を通信しているか(たとえばサイトURLとか)を知ることができます。 ARPスプーフィングする 自分のPCが通信するパケットを見る どっちもメチャメチャ簡単なので秒速でできます。今どきポチポチクリックしていればできてしまいます。つまり小学生でも盗聴ができてしまうのです。ノートPCでもスマホでもタブレットでも盗聴されちゃいます。 ARPスプーフィングする 早速やっていきましょう。ためにならない解説は飛ばしてやり方を見てください。 ARPスプーフィングについて しょぼい解説です。要らない方は飛ばしてやり方を見てください。 普段の通信 ターゲットを「弟」としましょう。弟はいつもこんな感じでニコニコ動画とかLOLとかやってるとします
![【Windows】秒速でパケットを盗聴する条件[ARP] - あのねノート。](https://cdn-ak-scissors.b.st-hatena.com/image/square/0c30cf2a627e8ed2d5f880ec0d12f3ddd27bf65d/height=288;version=1;width=512/http%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fo%2Fottati%2F20131207%2F20131207205228.png)
Wireshark プロジェクト日本語トップページ - OSDN
WiresharkはUNIX/LinuxやMac OS X、Windowsで動作するネットワークプロトコルアナライザです。コンピュータがネットワークを介して通信するパケットを収集し、その内容や送信先などを解析することができます。このプロジェクトでは、Wiresharkの日本語情報を提供しています。 プロジェクトの詳細については、Wikiページをご覧ください。 Wiresharkのサポート掲示板はフォーラムにあります（ヘルプ掲示板、公開討議掲示板）。 インストール 1. ダウンロードページから自分の環境に合ったインストーラをダウンロードします。Windows版は「Win32」もしくは「Win64」以下、Mac OS X版は「osx」からダウンロードできます。 2. ダウンロードしたインストーラ... インストール方法を見る 使い方 1. Wiresharkを起動します。 2. Interfa
全ては時の中に… : 【ネットワーク】Wiresharkで自端末へのパケットをキャプチャする方法
2009/2/119:54 【ネットワーク】Wiresharkで自端末へのパケットをキャプチャする方法 ネットワークを流れるパケットをキャプチャするためのソフトウェアにWiresharkというソフトがあります。 このWiresharkでは、送信元と宛先が同じ端末のパケット（自ホストに対して送信したパケット）をキャプチャすることができません。 これを取得できるようにする方法について説明します。 以下は、Windows XP SP2での操作内容です。 （Vista等では異なる可能性があります） まず、最初に自ホストに対して送信したパケットがWiresharkでキャプチャ出来ないことを確認します。 自ホストに対してパケットを送る単純な方法は、localhostやループバックアドレス（127.0.0.1）に対してpingを送る方法です。 以下、操作手順です。 1.Wiresharkを起動する。 2
tcpdumpやwiresharkでTCP制御フラグを指定してパケットを収集する方法 - Eiji James Yoshidaの記録
tcpdumpやwiresharkでTCP制御フラグを指定してパケットを収集する方法を忘れることが多いのでメモ。 SYNフラグが設定されたパケットの収集 "tcp[13] & 2 != 0" SYNフラグが設定されていないパケットの収集 "tcp[13] & 2 == 0" SYNフラグのみ設定されたパケットの収集 "tcp[13] & 255 == 2" ACKフラグが設定されたパケットの収集 "tcp[13] & 16 != 0" ACKフラグが設定されていないパケットの収集 "tcp[13] & 16 == 0" ACKフラグのみ設定されたパケットの収集 "tcp[13] & 255 == 16" ACKフラグとSYNフラグが設定されたパケットの収集 "tcp[13] & 18 == 18" ACKフラグとSYNフラグのみ設定されたパケットの収集 "tcp[13] & 255 ==
「Ethereal」は「Wireshark」に飲み込まれるのか？
「Ethereal」は，数え切れないほど多くの管理者がはるか昔からパケット取得とプロトコル分析に使ってきたツールである。この大人気のオープン・ソース・ツールが新しい名前「Wireshark」を得て，新スポンサーと組むことになった。 Wiresharkは，元々Etherealのソース・コード・ツリーから分岐したツールだ。ソース・コードを分岐させるとは，ソース・コード・ツリーをコピーして，開発を継続するために新しい枝を作る作業を意味する。分岐の際には，一般的に開発者が変わる。ところがWiresharkのFAQには「Wiresharkのソース・コード・ツリーは，現在もEtherealの中心的な全開発者がプロジェクトを担当している点が特徴」との指摘がある。今後もWiresharkは無償公開し，GNU General Public License（GPL）を適用する。 Etherealの作者でチーフ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Wireshark だけに頼らない! パケット解析ツールの紹介
Microsoft、ネットワーク解析ツール「Microsoft Message Analyzer」を正式公開
http://members.jcom.home.ne.jp/j-klein/unix/tcpdump.html