【わいやーしゃーく】
Wireshark とは?
最終更新:
💡 取得できたパケットを詳しく調べる「通信の顕微鏡」
ネットワークインターフェースで取得したパケットや、保存済みのキャプチャファイルを詳しく解析するオープンソースツール。プロトコルの情報を表示し、通信の調査や学習に使う。
📌 このページのポイント
Wiresharkって何をするツール?
ネットワーク全体が全部見える?
取得する場所に届いた通信が対象だよ。例えばスイッチにつながったPCからは、別のPC同士の通信を通常はそのまま取得できない。必要に応じて、観測する位置やポートミラーリングなどの構成を考えるんだ。
HTTPSの本文も読める?
どんなときに使うの?
通信が失敗する原因を調べたり、プロトコルの動きを学んだり、不審な通信を詳しく調査したりするよ。フィルターで対象を絞り、要求・応答や時刻、統計を確認するんだ。
自動で攻撃を検知してくれる?
まとめ:ざっくりこれだけ覚えればOK!
「Wireshark」って出てきたら「ネットワークの通信を細かく覗けるツール」と思えればだいたいOK!
📖 おまけ:英語の意味
「Wireshark」 = ネットワークのパケット解析ツールの名前
💬 wireは「線」、sharkは「サメ」という英単語だよ。単語の意味と、開発者が名付けた理由を混同しないようにしよう。