第九研究室だより:SoftwareDesign6月号記事補足
2012年05月22日 SoftwareDesign6月号記事補足 先日発売されたSoftwareDesign 2012年6月号に『Ethernetのパケットを解剖！ 「生」ネットワークプログラミング 【前編】パケットキャプチャの作り方』という記事を寄稿させて頂きました。元々、とある事情でネットワークデバイスからのパケット読み出し方法をレクチャすることがあり、その資料を作成していることを編集さんにお伝えしたら、「記事にしましょう！」となってこういう事にｗ ただ、紙面の関係でデバイスからパケットから読み込んだ所で終わってしまっていて、イーサネットフレームの構造云々に関してはちょっと説明不足かなぁと。読者にとっては周知の事？ま、本文にも書いてありますが、「ルータ自作でわかるパケットの流れ」小俣光之氏著を読めばよいし、雑誌の本文にコードリストを長々と書くのって気が引けるものなのですよ。なんかペー
世界初!!非root端末でパケットキャプチャが行えるtPacketCaptureを公開しまし た
「tPacketCapture」はroot権限を必要としないパケットキャプチャアプリです。 自分のアプリがセキュアに通信を行えているかの確認や、バックグラウンドで怪しい通信をしていそうなアプリを見つけることが可能です。 このアプリはAndroid OS 4.0（Ice Cream Sandwich）で提供されているVpnServiceを利用して端末の通信内容をキャプチャします。 これにより、既存のパケットキャプチャアプリでは必須とされていたroot権限を取得していない端末であっても通信データをキャプチャすることが可能です。 また、キャプチャデータは一般的なパケットキャプチャツールで読み込み可能なPCAP形式で出力されるため、 ファイルをPCに転送してWiresharkなどの解析ツールで利用することが可能です。 通常、VPN（Virtual Private Network）というと、トンネリ
tcpdump でキャプチャしたファイルを WireShark で解析 | bluegold
WireSharkを使ってダンプを解析するためのキャプチャファイルをtcpdumpで保存するためのオプションを毎回忘れてしまうのでメモ。 tcpdump -n -i en0 -s 0 -w dumpfile.cap [filter] tcpdump -w filenameだけでも、キャプチャファイルは作れるが、デフォルトではキャプチャ用のバッファ(snaplen)が 68バイトと小さく（TCP のヘッダー分のサイズらしい）、あふれたデータを取りこぼしてしまいます。tcpdump で見ている分には必要の無いデータですが、WireShark で「Follow TCP Stream」を見ようとした時に壊れていたりします。 そこでオプション ‘-s’ を指定して snaplen のサイズを大きく設定しています。（0は無制限、と言っても65535バイトくらいしか見た事ない） (Open)Solari
いますぐ実践! Linuxシステム管理
「いますぐ実践! Linux システム管理」はこちらです。 メルマガの解除、バックナンバーなども、以下からどうぞ。 https://www.usupi.org/sysad/ (まぐまぐ ID:149633) その他、作者に関するページは、概ね以下にございます。 https://www.usupi.org/kuri/ (まぐまぐ ID:126454) http://usupi.seesaa.net/ (栗日記ブログ) https://twitter.com/kuriking/ (twitter) https://facebook.com/kuriking3 (facebook) https://jp.pinterest.com/kuriking/pinterest) https://www.instagram.com/kuri_king_/ (instagram) [バックナンバーのトップへ
0と1の境界 - Ettercap
Ettercap † スイッチングハブ下にあるネットワークに対応したスニッファー。ARPポイゾニングにより、スイッチングハブ下においてもスニッフィングを可能とする。いわゆるMITM(Man in the Middle)Attack、中間者攻撃と呼ばれるものである。 ↑ インストール＆起動 † BackTrackならばインストール済みなのでKDEのメニューのBackTrack→Privilege Excalation→Sniffers→Ettercapから起動。GUIメニューが立ち上がる。 UbuntuもSynaptic パッケージマネージャからettercapで検索するとettercap-gtkが出るのでそれをインストール。後はターミナルからsudo ettercap -Gと叩いてやればGUIが立ち上がる。 ちなみにCUIでも普通に使えます。 ↑ 使用方法 † 最初に使用するインターフ
RubyでTCP/IPパケットキャプチャ - なぜか数学者にはワイン好きが多い
プログラミング言語Rubyは，プログラムを書いていて気持ちが良い，実にハッカー向きの言語だと思います． なので，ハッカーが色々なライブラリを開発し続けてくれて，どんどん便利になっています． 一例として，今や生活に欠かせないインターネットの，通信内容を調べるプログラムを書きたくなった場合に便利なライブラリの一つにパケットキャプチャライブラリ「Pcap」があります． http://www.goto.info.waseda.ac.jp/~fukusima/ruby/pcap-j.html Ruby/Pcap 拡張ライブラリ Ruby から LBL の Packet Capture Library を使うための拡張ライブラリです。TCP/IPのヘッダの情報にアクセスするためのクラスも含んでいます。 C 言語から直接 pcap を使うよりはずっと楽にプログラムが書けます。例えば tcpdump もど
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Linux日和～Linuxネットワーク設定:tcpdumpでパケットキャプチャ～
http://bogus.jp/wp/?p=993
CGI TEST