タグ

PacketCaptureに関するnminoruのブックマーク (10)

  • 名前解決にかかる時間を調べよ

    以前、システムの利用者から「Webアクセスが遅い」と言われた担当者が、Wiresharkを使ってHTTP▼応答時間が遅くなる時間帯を調べる方法を紹介した。今回は、別の原因でWebアクセスが遅くなるケースとその確認方法を紹介しよう。 Webサイトの表示までにかかる時間 Webアクセスが遅いとユーザーが感じるのは、Webブラウザーでリンクをクリックしたり、ドメイン名を入力してEnterキーを押したりしてから、Webサイトが表示されるまでに時間がかかるからだ。大きく三つの処理時間がある。DNS▼による名前解決にかかる時間と、Webサーバーとのやり取りにかかる時間、およびクライアントの処理時間だ(図1)。 Webサーバーにアクセスする前にDNSサーバーでFQDNをIPアドレスに変換する名前解決を実行する。Webサーバーからの応答が届くと、クライアントパソコンで描画などの処理が発生する。Webサイト

    名前解決にかかる時間を調べよ
  • Using Intel® Hyper-Threading Technology| Intel® Math Kernel Library for macOS

    Using Intel.com Search You can easily search the entire Intel.com site in several ways. Brand Name: Core i9 Document Number: 123456 Code Name: Alder Lake Special Operators: “Ice Lake”, Ice AND Lake, Ice OR Lake, Ice* Quick Links You can also try the quick links below to see results for most popular searches. Product Information Support Drivers & Software

    Using Intel® Hyper-Threading Technology| Intel® Math Kernel Library for macOS
  • My Site

    In ntopng we have implemented various techniques for analysing historical traffic. This post shows you the options available: In timeseries you can see the current traffic rate (line) or the traffic rate of the previous period of time (dotted). This allows you to visually analyse when traffic deviates from previous period of time (see for […] Recently ntopng has been used in academia for detecting

    My Site
  • 実践 パケット解析 第2版

    ベストセラー書の改訂第2版。前半はWiresharkのリファレンスです。Wiresharkのさまざまな機能や活用テクニックについて解説します。後半はパケット解析の実践的な教科書です。TCP/IPの主要なプロトコルを解析する方法や、ネットワーク遅延をはじめとしたさまざまなトラブルの解決方法を、実際に取得したパケット情報の実例を使って詳しく解説します。日語版ではTCP/IP以外のパケット解析、具体的にはUSBポートを流れるデータのパケット解析についての解説と、pcap-ng形式 ←→ pcap形式のデータ変換についての解説を巻末付録として追加しました。Wireshark 1.8対応。 目次 監訳者まえがき 賞賛の声 まえがき 1章 パケット解析とネットワークの基礎 1.1 パケット解析とパケットキャプチャツール 1.1.1 パケットキャプチャツールの評価 1.1.2 パケットキャプチャツール

    実践 パケット解析 第2版
    nminoru
    nminoru 2012/11/19
    10GbE over ネットワークのキャプチャ法や Wireshark のプラグインの書き方のページがあれば買う。
  • CAIDA

    Papers Access Denied: Assessing Physical Risks to Internet Access Networks Apr 5 Retroactive Identification of Targeted DNS Infrastructure Hijacking Oct 28 2022 Observable KINDNS: Validating DNS Hygiene Oct 28 2022 A Scalable Network Event Detection Framework for Darknet Traffic Oct 28 2022 Stop, DROP, and ROA: Effectiveness of Defenses through the lens of DROP Oct 28 2022 Where .ru? Assessing the

    CAIDA
  • Tcpreplay

    Let’s say sometimes you want to egress your home network over a VPN?  Maybe hide your traffic from your ISP who likes to snoop your traffic or insert ads?  Or maybe you want to get around geo-location blocks to stream some video only available in another country?  Installing a VPN client on your laptop is pretty easy, but might be harder on your Chromecast or other streaming device. This articl

    Tcpreplay
  • PF_PACKETの仕組み - めもめも

    Software Design 2012年6月号の『「生」ネットワークプログラミング』が妙にツボにハマって面白かったのですが、さすがにあのページ数でPF_PACKETを語ると、ついていけない読者も多くて残念かも。 ということで、参考までに概要図を書いてみました。 C言語のソケットプログラミングをなんとなく勉強した方は多いと思います。ソケットは、カーネル内部のネットワークレイヤーとユーザ空間を結びつけるインターフェース(API)なわけですが、カーネル内部では、通常、上図(右側)の流れで受信パケットが処理されていきます。 物理NICが受け取ったパケットは、デバイスドライバがL2プロトコルの処理をして、さらにL3プロトコルの種類(IPv4/IPv6などの違い)の判別まで行います。 判別した結果に基づいて、適切なL3プロトコルのハンドラーが呼び出されて、L3プロトコルの処理をして、さらにL4プロト

    PF_PACKETの仕組み - めもめも
  • Understanding Snort Performance An Evidence-Based Approach (PDF)

  • Wireshark Developer’s Guide

    Wireshark Developer’s Guide   NextWireshark Developer’s GuideVersion 4.3.0Ulf Lamping, Graham BloiceTable of Contents Preface1. Foreword2. Who should read this document?3. Acknowledgements4. About this document5. Where to get the latest copy of this document?6. Providing feedback about this document7. Typographic Conventions7.1. Admonitions7.2. Shell Prompt and Source Code ExamplesI. Wireshark Bui

  • Programming with pcap | TCPDUMP & LIBPCAP

    Tim Carstens timcarst at yahoo dot com Further editing and development by Guy Harris gharris at sonic dot net Ok, let's begin by defining who this document is written for. Obviously, some basic knowledge of C is required, unless you only wish to know the basic theory. You do not need to be a code ninja; for the areas likely to be understood only by more experienced programmers, I'll be sure to des

  • 1