Wireshark

Wireshark とは？

Wireshark は、macOS やその他のプラットフォームでネットワークトラフィックを詳細にキャプチャして検査できるネットワークプロトコルアナライザーです。ネットワーク管理者、セキュリティチーム、開発者、学生、IT サポート担当者に広く利用されており、接続の問題のトラブルシューティング、プロトコルの動作の確認、デバイス同士の通信方法の理解に役立ちます。アプリはネットワークインターフェースからライブパケットをキャプチャできるほか、保存済みのキャプチャファイルを開き、多くのプロトコルを読みやすいフィールドや通信の流れとしてデコードできます。インターフェースは詳細な分析向けに設計されており、パケット一覧、プロトコルの詳細、生のバイト表示によって、リクエスト、レスポンス、エラー、タイミングの問題を追跡しやすくなっています。Wireshark は、表示フィルター、検索ツール、統計機能、ストリーム追跡機能にも対応しており、利用者が調べたいトラフィックを絞り込むのに役立ちます。Wireshark は Wireshark Foundation によって提供されており、パケット解析、プロトコル学習、インシデント調査のワークフローにおける標準的なツールです。

主な特徴

• 利用可能なインターフェースからライブネットワークトラフィックをキャプチャ
• 保存済みのパケットキャプチャファイルを開いて検査
• 特定のホスト、プロトコル、または通信に絞ってパケットをフィルタリング
• TCP、UDP、その他のストリームを追跡し、やり取りを文脈の中で確認
• デコードされたプロトコルの詳細を生のパケットバイトと並べて表示
• 統計および分析ツールを使用してエラー、遅延、トラフィックパターンを特定

安全性の概要

状態： 注意して使用

Wireshark は正規のネットワーク解析ソフトウェアですが、キャプチャしたネットワークトラフィックの内容を表示できるため、デバイスの詳細、接続メタデータ、場合によっては暗号化されていないデータが含まれることがあります。パケットキャプチャには、お使いの Mac の構成によって追加コンポーネントや昇格した権限が必要になる場合がありますが、これはこの種のツールでは通常のことです。分析する権限があるネットワークやシステムでのみ使用し、機密情報を含む可能性がある場合はキャプチャファイルを慎重に保管してください。

推奨： ネットワークのトラブルシューティング、プロトコル解析、セキュリティ業務、または技術学習のために Mac を使用している場合は、Wireshark を保持することをおすすめします。トラフィックのキャプチャや検査をもう行わない場合は、ほかのアプリと同様に削除できますが、保存済みのパケットキャプチャには機密性の高いネットワーク情報が含まれている可能性があるため、まず確認してください。

一般的なパス

• /Applications/Wireshark.app

関連アプリ

• tcpdump
• Charles
• mitmproxy

体験を共有する

最初に体験を共有しましょう。