Windows 8 でパケットキャプチャ

Windows 8 でパケットキャプチャ
おなじみツールのインストールと動作を確認村地彰 aka hebikuzure
 本年中にリリース予定の Windows の最新バージョン • サーバー版は Windows Server 8（仮称）  現在 Consumer Preview が公開中 • http://windows.microsoft.com/ja-JP/windows-8 /consumer-preview  ざっくり言えばWindows + Metro UI + いくつかの新機能ネットワークパケットを読む会（仮）#7 2012/4/16 2
ネットワークパケットを読む会（仮）#7 2012/4/16 3
 Microsoft 純正パケットキャプチャツール  ダウンロード元 • http://www.microsoft.com/download/ en/details.aspx?id=4865 ネットワークパケットを読む会（仮）#7 2012/4/16 4
1. 標準ユーザーでログオン 2. インストーラを実行 3. UAC で管理者の資格情報を入力 4. キャプチャツールインストール完了 5. パーサーのインストール開始 6. 自動的にインストール完了ネットワークパケットを読む会（仮）#7 2012/4/16 5
 何の問題もなくインストール完了  標準ユーザーのままで問題なく起動  パケットも正常に採取できる  現状のままで問題なく使用できそうネットワークパケットを読む会（仮）#7 2012/4/16 6
 インストールすれば Metro のスタートメニューに自動的に追加される  Metro アプリ（ Metro 版 IE, メール, マップなど）のトラフィックも問題なくキャプチャできるネットワークパケットを読む会（仮）#7 2012/4/16 8
 定番の無償ツール  マルチプラットフォーム  ダウンロード元 • http://www.wireshark.org/download.html • 最新版は ver. 1.6.7 ネットワークパケットを読む会（仮）#7 2012/4/16 10
1. 標準ユーザーでログオン 2. インストーラを実行 3. UAC で管理者の資格情報を入力 4. WinPcap のインストーラーが互換性が無いと警告されて実行できないネットワークパケットを読む会（仮）#7 2012/4/16 11
Wireshark 本体のインストールは完了するが、 WinPcap が無いので使えないネットワークパケットを読む会（仮）#7 2012/4/16 12
 予め WinPcap のインストーラを互換モードで実行してインストールしておく  Wireshrak のインストーラを互換モードで実行する  互換モードの使い方 • “互換性のトラブルシューティング”から実行する • プロパティの”互換性”タブで設定するネットワークパケットを読む会（仮）#7 2012/4/16 13
 互換モードの利用でインストール完了  標準ユーザーのままで問題なく起動  パケットも正常に採取できる  問題点（環境依存かも） • キャプチャ中に Wireshark のウィンドウをドラッグすると、デスクトップ全体が固まる（Ctrl + Alt + Del → Esc で他のアプリは復旧）  一応注意すれば使用自体は問題ないネットワークパケットを読む会（仮）#7 2012/4/16 16
 インストールすれば Metro のスタートメニューに自動的に追加される  Metro アプリ（ Metro 版 IE, メール, マップなど）のトラフィックも問題なくキャプチャできるネットワークパケットを読む会（仮）#7 2012/4/16 18
 パケットキャプチャと同時に自動的にファイル抽出を行うツールファイルを読み込ませて抽出させる  PCAP こともできる  ダウンロード元 http://www.netresec.com/?page= NetworkMiner ネットワークパケットを読む会（仮）#7 2012/4/16 19
 ZIPを展開してコピーするだけなので、インストール自体には何も問題が無い  インストールフォルダに書き込みするので Program Files ではなく自分のプロファイル内にインストールする（ex. %Userprofile%AppDataLocal ）ネットワークパケットを読む会（仮）#7 2012/4/16 20
が必要なので、Wireshark の時と  WinPcap 同様の対策が必要  先に Wireshark をインストールすれば問題ない  WinPcap を単独でインストールするときは互換モードを利用するネットワークパケットを読む会（仮）#7 2012/4/16 21
 何の問題もなくインストール完了  標準ユーザーのままで問題なく起動  パケットも正常に採取でき、コンテンツも復元される  現状のままで問題なく使用できそうネットワークパケットを読む会（仮）#7 2012/4/16 22
 Metro のスタートメニューには手動で追加が必要  Metro アプリ（ Metro 版 IE, メール, マップなど）のトラフィックも問題なくキャプチャできるネットワークパケットを読む会（仮）#7 2012/4/16 24
 Microsoft 準公式の HTTP デバッグツールキャプチャだけでなく通信内容の書  HTTP き換え、特定のトラフィックのブロックなど、デバッグプロキシとしての機能満  ダウンロード元 • http://www.fiddler2.com/fiddler2/ ネットワークパケットを読む会（仮）#7 2012/4/16 25
 .NET Framework 3.5 が必要 • [コントロールパネル] – [プログラム] - [Windows 機能の有効化または無効化] で .NET Framework 3.5 を有効にする  後は普通にインストーラを実行すれば OK ネットワークパケットを読む会（仮）#7 2012/4/16 26
のアプリのキャプチャはできるが、  Desktop Metro アプリのキャプチャができない  理由 • Metro アプリは既定では localhost にリクエストを送信しない（127.0.01 も同様） • Fiddler はローカルプロキシなので localhost で待ち受けるネットワークパケットを読む会（仮）#7 2012/4/16 28
 EnableLoopback Utility を使う • 詳細は http://blogs.msdn.com/b/fiddler/archive/2011/12/10 /fiddler-windows-8-apps-enable-loopback-network- isolation-exemption.aspx または http://bit.ly/IqlA6h  CheckNetIsolation ツールを使う • http://msdn.microsoft.com/en- us/library/windows/apps/hh452759.aspx ネットワークパケットを読む会（仮）#7 2012/4/16 29
の [Tool] – [Win8 Loopback  Fiddler Exemptions] で起動する（UAC あり）ネットワークパケットを読む会（仮）#7 2012/4/16 30
 何の問題もなくインストール完了  標準ユーザーのままで問題なく起動  HTTP トラフィックも正常に採取できる  現状のままで問題なく使用できそうネットワークパケットを読む会（仮）#7 2012/4/16 31
 インストールすれば Metro のスタートメニューに自動的に追加される  EnableLoopback Utility で設定すれば、 Metro アプリ（ Metro 版 IE, メール, マップなど）のトラフィックも問題なくキャプチャできるネットワークパケットを読む会（仮）#7 2012/4/16 32
 Windows on ARM • x64 / x86 とはカーネルが異なる • 当然ドライバーも別 • という事は既存のツールは動かない用のツール/キャプチャドライバが無  ARM ければ、MIM で取得するしかない • つまり今のスマートフォン/タブレットと同じネットワークパケットを読む会（仮）#7 2012/4/16 33
 「ブラウザー勉強会」 • 次回 : 6月9日開催予定 • 会場 : Microsoft 本社セミナールーム • 内容 : Javascript 大会 + Fiddler / Strace / HTTPREPLAY のハンズオン（予定）  「ネットワークパケットを読む会(仮)」 • 次回 : 5/28(月) または 5/31(木) 19:00 ～ • 会場 : 京橋プラザ区民館 • 内容 : 未定ネットワークパケットを読む会（仮）#7 2012/4/16 34

Windows 8 でパケットキャプチャ

Check these out next

Windows 8 でパケットキャプチャ

Recommended

More Related Content

Slideshows for you(6)

Similar to Windows 8 でパケットキャプチャ(20)

More from 彰村地(20)