フレッシャーズのためのパケット解析入門

フレッシャーズのためのパケット解析入門
フレッシャーズのためのパケット解析入門 2013年4月19日第14回「ネットワークパケットを読む会（仮）」
About me • 村地彰（aka hebikuzure） – 株式会社シーピーエス代表取締役 – Twitter : @hebikuzure – Facebook : https://www.facebook.com/amurachi – Web site : http://www.hebikuzure.com/ – Blog : http://hebikuzure.wordpress.com/ – Mail : セミプロに駆逐されるプロという構図 2013/4/8 2 勉強会
「パケット」とは何? • パケット通信方式における情報の伝送単位じゃ、「パケット通信方式」って何? • 連続データを一定量ずつ蓄積して1個の伝送単位にして、伝送路の空いているタイミングで送出、受信したデータを元の連続データに復元する方式
つまりこういうこと? • 連続データ • パケット
パケット解析とは 1. パケットをキャプチャする 2. キャプチャしたパケットを上位のプロトコルごとにその内容を解析する – プロトコル自体の解析 – 最終的にやりとりされるアプリケーションデータの解析
パケットキャプチャとは • パケット1つ1つに含まれるデータを記録する • パケットに含まれるデータ – 送信先 – 送信元 – サイズ（パケット長） – データの種類（上位プロトコル）
キャプチャされる場所アプリケーション層プレゼンテーション層セッション層トランスポート層ネットワーク層データリンク層物理層
別の見方アプリケーション層トランスポート層インターネット層リンク層
パケットキャプチャの手法パケットをキャプチャする場所対象デバイス内対象デバイス外パケットをキャプチャする方法ハードウェアソフトウェア
対象デバイス外でのキャプチャ • ミラーポート • タップ • プロキシやゲートウェイでのキャプチャ • 通信の対向側（サーバー側）でのキャプチャ
対象デバイス内でのキャプチャ • オペレーティングシステムに付属するツールを利用する – Linux / Unix 環境なら tcpdump • オペレーティングシステムベンダー提供のツールを利用する – Windows 環境なら netcap / Network Monitor • サードパーティのツールを利用する – Wireshark / OmniPeek / NetworkMiner
ツールにもいろいろある • コマンドラインツール – tcpdump, netcap, tshark（Wireshark のコマンド版）など – 動作が軽快、バッチ処理などに向く • GUI ツール – Wireshark, Network Monitor, OmniPeek, NetworkMiner など – 設定が分かりやすい、結果がすぐに確認できる – その場で解析が可能
ダウンロードリンク • Wireshark – http://www.wireshark.org/ • Microsoft Network Monitor – http://www.microsoft.com/en- us/download/details.aspx?id=4865 • NetworkMiner – http://www.netresec.com/?page=NetworkMiner
データの形式 • キャプチャデータの保存形式はさまざま – キャプチャする環境 – 利用するツール • 良く利用される形式 –libpcap 形式（拡張子 pcap） –Wireshark 新形式（拡張子 pcapng） –Network Monitor 形式（拡張子 cap）
どんなデータが記録されるのか • パケット全体のバイナリデータ • 記録した時刻 • キャプチャしたインターフェイス • トラフィックを発生させたプロセス
DEMO • Wireshark を使ったパケットキャプチャ
DEMO • Network Monitor を使ったパケットキャプチャ
DEMO • NetworkMiner を使ったパケットキャプチャ
パケット解析 • 基本的にはツールを利用 – Wireshark / Network Monitor / OmniPeek / NetworkMiner などなど • 力技で独自解析 – pcap などのフォーマットは公開されているので、独自にバイナリ解析
DEMO • Wireshark を使ったパケット解析
DEMO • Network Monitor を使ったパケット解析
DEMO • NetworkMiner を使ったパケット解析
おすすめ参考書 • 実践パケット解析 – http://www.oreilly.co.jp/books/9784873115696/ • パケットキャプチャ入門 – http://www.ric.co.jp/book/contents/book_875.html • パケットキャプチャ実践技術 – http://www.ric.co.jp/book/contents/book_796.html • 現場で使えるパケット解析テクニック – http://ascii.asciimw.jp/books/books/detail/978-4- 7561-5018-9.shtml

Check these out next

フレッシャーズのためのパケット解析入門

Recommended

More Related Content

Slideshows for you(20)

Similar to フレッシャーズのためのパケット解析入門(16)

More from 彰村地(20)

Recently uploaded(20)