Win10Pcap を使って見る
-
Upload
- -
Category
Technology
-
view
118 -
download
4
Transcript of Win10Pcap を使って見る
![Page 1: Win10Pcap を使って見る](https://reader031.fdocument.pub/reader031/viewer/2022012315/55c11779bb61eb346b8b47c8/html5/thumbnails/1.jpg)
Win10Pcap を使ってみる
Murachi Akira aka hebikuzure
This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License.
![Page 2: Win10Pcap を使って見る](https://reader031.fdocument.pub/reader031/viewer/2022012315/55c11779bb61eb346b8b47c8/html5/thumbnails/2.jpg)
About me 村地 彰 aka hebikuzure http://www.murachi.net/ http://www.hebikuzure.com/ https://hebikuzure.wordpress.com/ Microsoft MVP (Internet Explorer) Apr. 2011 ~
2015/6/292 © 2015 Murachi Akira - CC BY-NC-ND - #pakeana #27
![Page 3: Win10Pcap を使って見る](https://reader031.fdocument.pub/reader031/viewer/2022012315/55c11779bb61eb346b8b47c8/html5/thumbnails/3.jpg)
WinPcap libpcap を Windows に移植したパケット キャプ
チャ ドライバー
http://www.winpcap.org/ WinPcap 4.1.3 が最新バージョン
* 2013/03/08 リリース NDIS 5.0 ドライバー モデルで実装
2015/6/29© 2015 Murachi Akira - CC BY-NC-ND - #pakeana #273
![Page 4: Win10Pcap を使って見る](https://reader031.fdocument.pub/reader031/viewer/2022012315/55c11779bb61eb346b8b47c8/html5/thumbnails/4.jpg)
NDIS ドライバー モデル
2015/6/29© 2015 Murachi Akira - CC BY-NC-ND - #pakeana #274
NDIS = Network Driver Interface Specification 1989 年に 3Com とマイクロソフトによって共同
で開発 ネットワーク ドライバーにおけるインターフェース
の仕様 NDIS ライブラリー (Ndis.sys) によりドライバー
に API と実行環境を提供する NDIS ライブラリーのバージョン = ドライバー モ
デルのバージョン 基本的に上位バージョンは下位互換性があるが、
ラッパーで互換性を保つため下位互換のドライバーはパフォーマンス面で不利になる
参考 : Network Driver Design Guide (https://msdn.microsoft.com/en-us/library/windows/hardware/ff568356.aspx)
![Page 5: Win10Pcap を使って見る](https://reader031.fdocument.pub/reader031/viewer/2022012315/55c11779bb61eb346b8b47c8/html5/thumbnails/5.jpg)
NDIS ライブラリーのバージョン
2015/6/29© 2015 Murachi Akira - CC BY-NC-ND - #pakeana #275
Windows バージョン NDIS バージョン
Windows 95 3.1
Windows 95 OSR2 4.0
Windows 98 4.1
Windows 98 SE 5.0
Windows ME 5.0
Windows NT 3.5 3.0
Windows NT 4.0 4.0
Windows NT 4.0 SP3 4.1
Windows 2000 5.0
Windows XP 5.1
Windows Vista 6.0
Windows Vista SP1 / Windows Server 2008 6.1
Windows 7 / Windows Server 2012 6.2
Windows 8 / Windows Server 2012 6.3
Windows 8.1 / Windows Server 2012 R2 6.4
Windows 10 6.5
https://msdn.microsoft.com/en-us/library/windows/hardware/ff567893.aspx より
![Page 6: Win10Pcap を使って見る](https://reader031.fdocument.pub/reader031/viewer/2022012315/55c11779bb61eb346b8b47c8/html5/thumbnails/6.jpg)
Win10Pcap
2015/6/29© 2015 Murachi Akira - CC BY-NC-ND - #pakeana #276
NDIS バージョン 6.x ドライバー モデルで作成された WinPcap 互換パケット キャプチャー ドライバー
http://www.win10pcap.org/ja/ WinPcap の DLL とバイナリ互換 GPLv2 ライセンス 「 Windows 10 Compatible 」 ロゴ取得済み
![Page 7: Win10Pcap を使って見る](https://reader031.fdocument.pub/reader031/viewer/2022012315/55c11779bb61eb346b8b47c8/html5/thumbnails/7.jpg)
Win10Pcap の特徴
2015/6/29© 2015 Murachi Akira - CC BY-NC-ND - #pakeana #277
![Page 8: Win10Pcap を使って見る](https://reader031.fdocument.pub/reader031/viewer/2022012315/55c11779bb61eb346b8b47c8/html5/thumbnails/8.jpg)
インストールと実行
2015/6/29© 2015 Murachi Akira - CC BY-NC-ND - #pakeana #278
http://www.win10pcap.org/ja/download/からダウンロード
ダウンロードしたインストーラーを実行してインストール
WinPcap を利用するアプリケーションを実行
![Page 9: Win10Pcap を使って見る](https://reader031.fdocument.pub/reader031/viewer/2022012315/55c11779bb61eb346b8b47c8/html5/thumbnails/9.jpg)
Wireshark で利用する際の注意事項 (1)
2015/6/29© 2015 Murachi Akira - CC BY-NC-ND - #pakeana #279
Wireshark 起動時に警告される
![Page 10: Win10Pcap を使って見る](https://reader031.fdocument.pub/reader031/viewer/2022012315/55c11779bb61eb346b8b47c8/html5/thumbnails/10.jpg)
Wireshark で利用する際の注意事項 (2)
2015/6/29© 2015 Murachi Akira - CC BY-NC-ND - #pakeana #2710
ネットワーク インターフェイスの詳細 (Details) を開くと警告される
![Page 11: Win10Pcap を使って見る](https://reader031.fdocument.pub/reader031/viewer/2022012315/55c11779bb61eb346b8b47c8/html5/thumbnails/11.jpg)
[OK] すれば問題ない
2015/6/29© 2015 Murachi Akira - CC BY-NC-ND - #pakeana #2711
![Page 12: Win10Pcap を使って見る](https://reader031.fdocument.pub/reader031/viewer/2022012315/55c11779bb61eb346b8b47c8/html5/thumbnails/12.jpg)
NetworkMiner の場合
2015/6/29© 2015 Murachi Akira - CC BY-NC-ND - #pakeana #2712
何の問題もありませんでした
![Page 13: Win10Pcap を使って見る](https://reader031.fdocument.pub/reader031/viewer/2022012315/55c11779bb61eb346b8b47c8/html5/thumbnails/13.jpg)
Any Question?
2015/6/29© 2015 Murachi Akira - CC BY-NC-ND - #pakeana #2713