ネットワーク上のパケットを解析するアプリ開発

Question

お世話になっております。

ネットワーク上のパケットを解析するアプリケーションの開発を企画しているのですが、
パケットの収集、及び、パケットの解析を行ったことが無いため、実現方法を模索しています。

構想としては以下の３段階を考えています。
１.ミラーリングハブを介してパケットを収集する。
２.収集したパケットをアプリケーションが解析する。
３.解析結果を画面に表示する。

但し、以下の条件があります。
・収集から画面表示までのタイムラグは極力減らしたい。
・対象となるパケットは250msec周期で送信される。

Wiresharkを用いてパケットを収集できることを確認したのですが、
収集したデータはファイルでしかアプリケーションに引き渡せないのでしょうか？
（収集したデータをファイル化せずにアプリケーションへ引き渡すことはできないのでしょうか？）

どうか諸先輩方のお知恵を拝借させていただければと思っております。
どうぞ、宜しくお願い致します。

Answer 1

wiresharkを使用することが前提なのであれば、wiresharkのプラグインを作るのがベストかと思います。
参考: Wireshark で独自プロトコルを解析 (dissector with Lua)

tcpdumpやtshark等のコマンドラインツールを使う事を前提に出来るのであれば、
標準出力経由でアプリケーション側で受け取って処理をすることが出来ます。

Comments

[LS_Takao]

tanat 様
御回答ありがとうございます。

ご紹介いただいたページを拝見しました。
パケットをパースする(解析する)手段の参考になりました。
そのページの「Wireshark’s Lua API Reference Manual」も参照してみました。
「11.1. Saving capture files」でファイルの出力も可能なようですね。

ちなみにアプリケーションとファイル以外でデータを渡す方法としては
「11.4. Post-dissection packet analysis」を用いるイメージでしょうか？
恥ずかしながら、具体的な手段にたどり着けておりません。

コマンドラインツールの使用も視野に入れています。
標準出力経由でアプリケーション間のデータ受け渡しを行ったことがないのですが、
標準出力の内容をリダイレクトでファイル化して出力し、
別アプリケーションがそのファイルを参照するイメージでしょうか？

御多忙とは存じますが御教授の程、宜しく御願い致します。

[tanat]

> ちなみにアプリケーションとファイル以外でデータを渡す方法としては
> 「11.4. Post-dissection packet analysis」を用いるイメージでしょうか？
> 恥ずかしながら、具体的な手段にたどり着けておりません。

すみません、この辺りはあんまり知りません。
プラグインで適当な形式（CSVとかXMLとか）でファイル出力してそれをアプリケーションで開くとかが簡単な気がします。

> コマンドラインツールの使用も視野に入れています。
> 標準出力経由でアプリケーション間のデータ受け渡しを行ったことがないのですが、
> 標準出力の内容をリダイレクトでファイル化して出力し、
> 別アプリケーションがそのファイルを参照するイメージでしょうか？

一旦ファイルに出力してもいいですし、標準出力をそのまま該当のアプリにリダイレクトしてあげてアプリ側で標準入力を受け取っても良いです。

[LS_Takao]

tanat 様
御回答ありがとうございます。

> すみません、この辺りはあんまり知りません。
> プラグインで適当な形式（CSVとかXMLとか）でファイル出力してそれをアプリケーションで開くとかが簡単な気がします。
ファイルを介してのアプリケーション連携方法につきましてイメージできました。

> 一旦ファイルに出力してもいいですし、標準出力をそのまま該当のアプリにリダイレクトしてあげてアプリ側で標準入力を受け取っても良いです。
標準出力、標準入力につきまして、心得が無かったのですが、イメージできました。

御回答いただきました方法を参考に高頻度でも耐えうるか検証を行います。

ありがとうございました。