Wiresharkの使い方を教えてください

Question

Wiresharkを用いて特定のサイトとの通信で何が行われてるのか調べたいです。
フィルタにhost ホスト名 と書くとそのホストとの間での通信はわかりますが、途中がどうなっているのかわかりません。どのようにフィルタリングすれば良いのでしょうか？ネットワークに関しての知識があまりないので、的外れな質問をしていたらすみません。

Answer 1

たとえばDNSを例に取ると、端末が直接DNSサーバを参照するのであって、
その際「特定のサイト」は通常無関係です（関知しない）。

また一連の処理中に「特定のサイト」がDNSを参照することももちろん
ありますが、その際は「特定のサイト」と「特定のサイトが参照している
DNSサーバ」間の通信です。端末側にはそのトラフィックは流れてこないので、
端末側で知ることはできません。どうしても知りたければ、「特定のサイト」
にsshでリモートログインして、サーバ側で tcpdump/tshark で
パケットを取得する必要があります。

ネットワークに関しての知識があまりない

状態で wireshark を使いこなすのは難しいと思います。

Comments

[退会済みユーザー]

回答ありがとうございます。
ご指摘の通りネットワークに関してもう少し勉強してからwiresharkは使おうかと思います！

Answer 2

お邪魔します。

ip.addr == [クライアントのIPアドレス]とすれば、クライアントと他ホスト間の通信がフィルタできるので、他ホストとどういうプロトコルでどんな内容の通信をしているかわかります。
ip.srcとかip.dstとかを使ってクライアントの送信アクセスと受信アクセスを分けて比較してみたり、プロトコルを特定のものにしてみたりといったことで通信を追っていくのが基本的な使い方ですね。

何のネットワーク間通信を確認されたいのかがよくわかりませんので、あまり具体的なことはいえないのですが。
まずどういったプロトコルでの通信がどういう順番で発生するのか、という基本の動きを押さえる必要はあると思います。見たい通信に関係するプロトコルが何で、ホストはどれなのかをまず調査してから、それらが時系列でどのような通信をしているか、を確認するのがいいですね。

以上です。参考になれば幸いです。

Comments

[退会済みユーザー]

具体的なご指摘ありがとうございます。
まずは基本を抑えてからにしようと思いました。
大変参考になりました。

Answer 3

あまり詳しくないので外してるかも知れませんが・・・
サーバのipアドレスとプロトコルって一緒に指定できませんでしたか？

Wiresharkの使い方

Answer 4

wiresharkもいいですが、ブラウザの開発者ツール（Ｆ１２）のネットワーク機能で見たほうがわかりやすいと思います。

Comments

[退会済みユーザー]

回答ありがとうございます。
開発者ツールでHTTPを確認できるのは知っているのですがそれ以外のプロトコルも同様に調査できるのでしょうか？

[sho_cs]

特定のサイトと言うことでHTTPを想定していました。
具体的にどのような通信を調べたいのですか？

[退会済みユーザー]

お返事ありがとうございます。
クライアントとサーバー間全体でどのようにネットワーク通信がおこなわれているか調査したいです。
プロトコルでいうとDNSやHTTP,SSL,TCPなどです(ネットワーク層以上のプロトコル？)。
Wiresharkのフィルタでホスト名を指定すると,DNSやTCPは流れてきませんでした。何もフィルタリングしないと流れてくるのですが,それではパケットの数が多すぎてどれが目的のサイトとの通信で用いたパケットなのかわかりませんでした。そのため何かよいフィルタの書き方がないかと思い質問しました。もし、まったく見当違いのことを言っていたらご指摘いただけると幸いです。よろしくお願いします。

[sho_cs]

DNSが見えないのは端末側から見えるのはルーターとの通信部分のみなためです。
この部分は難しいことを考えずに、サイトとの通信とは別に見たほうがいいでしょう。

ホスト名を指定してもTCPは見えるはずなのですが…
ホスト名を指定したときに確認できているプロトコルはなんですか

[退会済みユーザー]

すみません勘違いしていました。TCPは見えますがHTTPが見えなくなってしまいます。
もう少しネットワークについて勉強してからwiresharkは使おうと思います。
回答ありがとうございました！

[unau]

だいぶ前の投稿ですが、ふと目に止まったので。
Wireshark のフィルタには「キャプチャフィルタ」と「ディスプレイフィルタ」の 2 種類があって、それぞれ書式が違うのでご注意ください。前者はキャプチャの対象にするパケットを絞るもの、後者はキャプチャしたパケットのうちどれを表示するかを絞るもの、です。