[B! wireshark] tsumikataのブックマーク

【netsh trace】Windowsの標準コマンドでパケットキャプチャを実施する

Wiresharkなどのパケットキャプチャツールを導入できない環境でも netsh trace コマンドを使うことでパケットキャプチャを取得できます。本稿では netsh trace コマンドを使ったパケットキャプチャについて概要を説明します。 1. 基本操作パケットキャプチャの開始コマンドプロンプトを起動して、以下のコマンドを実行する。 CMD> netsh trace start capture=yes※参考：「コマンドプロンプト」の開き方パケットキャプチャの停止以下のコマンドを実行する。 CMD> netsh trace stop※忘れずに停止してください（デフォルトのオプションの場合OSを再起動するまでパケットキャプチャは停止しません。ログオフしてもキャプチャを取得し続けます）。 2. netsh trace コマンドのプションを理解するnetsh trace コマンドの主な

tsumikata 2022/02/03

リンク

Wireshark を用いたSMB のトラブルシューティングに使える５つのテクニック - troushoo

概要Wireshark を用いたSMB のトラブルシューティングに使える５つのテクニックを紹介します。内容 SMB とは、Windows のファイル共有等に使われるプロトコルです。例えば、”\\192.168.159.128\share” といった具合にアクセスする際に使用されるプロトコルです。 SMB を使っている際に、「共有ファイルにアクセスできない」とったトラブルに遭遇することがあります。そういった時に役に立つ、Wireshark を用いたSMB のトラブルシューティングのテクニックを５つ紹介します。 SMB のみを表示させるフィルター Filter に”SMB or SMB2” と入力することで、SMB のパケットのみ表示させることができます。 [補足: SMB のバージョンについて] SMB は複数のバージョンが存在します。 Windows 8以降のOS間では、SMB 3.