いけりりネットワークサービス株式会社は10月23-25日に幕張メッセにて開催される情報セキュリティEXPO Japan IT Week 秋 2019に株式会社FYF様とともに出展いたします。(ホール4ブース番号9-9)
リンクは→https://d.japan-it.jp/ja/Expo/6367427
いけりりブースでは、Profitap社の1G/10Gbpsハードウエアキャプチャ機器のProfiShark,ProfiSight,IOTAシリーズ、Dualcomm社のAggregation型タップ、全二重タップ、ゼロ遅延タップのほか、Metageek社の無線LANキャプチャ分析ツールのEyePA、Oscium社の2.4/5GHz帯スペクトラムアナライザのWiPry2500xなど、パケットいっぱいでお送りします。ぜひ皆様のお越しをお待ちしております。
Npcapを削除してからアップグレードを行ってください
npcapの更新手順は以下になります
１：管理者権限のコマンドプロンプトを開き以下を入力し必要に応じて再起動を行います
「sc.exe config npcap start=disabled」 (もしWinPcap互換モードが有効でない場合失敗しますが他の影響はありません。)
２：設定よりアプリケーションと機能（旧OSの場合にはコントロールパネルよりプログラムと機能）を開き、Npcapを手動で削除します。
３：コントロールパネルよりデバイスマネージャ(devmgmt.msc)を起動します ネットワークアダプタ以下の「Npcap Loopback Adapter」があればこれらを削除してください。
４：Wireshark3.0.5をインストールし、新規にNpcapをインストールします。
以上の手順によりネットワークアダプタ一覧に不要なアダプタが表示されたりトラブルになる可能性を回避できます
UCBKにて開催されたワイヤーシャークの開発者会議 SharkfestUS’19のパケットチャレンジにおいて、いけりりネットワークサービス株式会社竹下が入賞しました！！
記念のたてはサメのフィンになってます
いけりりネットクサービス株式会社竹下恵は米国カリフォルニア州立大学バークレー校クラークカーキャンパスにて開催されたWireshark開発者会議Sharkfest'19 USにて「Wireshark Visualization TIPS and tricks」について講演しました。
前半はWiresharkの見える化を、後半はtsharkを中心にExcelやElasticsearch+KibanaやSplunkを活用して大容量のパケットを中心に見える化を行う手順を紹介しています。後ほどPDFおよび動画も公開されますので、どうかよろしくお願いいたします。
いけりり＠SharkfestUS’19の最終日です。最終日はsysdigのCTOであり、WinPcapの作者、旧CACE社のCTOであったロルフさんが基調講演されました
いけりりにとっても本当に久しぶりで、2008年にCACE社のリセラーミーティングや最初のSharkfest以来です。非常に尊敬している方で現在のパケットキャプチャドライバの父となる方です！！
今回のSharkfestUS'19 でキーノートを担当されている実践パケット解析の著者でもあるクリスさんと一緒に写真をとりました！
第三版の方にサインもしてもらいました！よいお土産になります！
いけりり＠バークレーです。カリフォルニア州立大学バークレー校クラークカーキャンパスにて、ワイヤーシャークの開発者会議シャークフェストが始まりました。いけりりも１コマ講演の予定です。
→公式は https://sharkfest.wireshark.org/ →いけりりはhttps://www.ikeriri.ne.jp/wireshark
いけりり＠Wireshark開発者会議 Sharkfest US ’19に参加しています。今年は火曜日と水曜日の午後の２コマ話すので、準備したりなどです。バッチはこんな感じです。
今年のシャーフェストはまたUCBKに帰ってきました。クラークカーキャンパスというメインキャンパスから１ｋｍくらい離れたところでやってます。今日はプレクラスや開発者ディナーなど。明日から本番です。
Sharkfest公式 →https://sharkfest.wireshark.org/
いけりりネットクサービス株式会社竹下恵は６月８日から１３日まで米国カリフォルニア州立大学バークレー校クラークケラーキャンパスにて開催されるWireshark開発者会議Sharkfest'19 USにて講演いたします。公式サイトは http://sharkfest.wireshark.org/ 弊社紹介 https://www.ikeriri.ne.jp/wireshark/
12/15: 10 Wireshark 2.9→ Wireshark 3 へ向けて">Wireshark乗り換えキャッチアップ TOP10 Wireshark 2.9→ Wireshark 3 へ向けて
こんにちは。いけりりネットワークサービス竹下恵です。
年明けのWireshark3に向けてWireshark2.9が登場しました。
一般リリースのWireshark3へ向けての主な変更点は以下になります
１：ついになのですがGTKが完全に排除されて、QTフレームワークによる提供一本になります。
これは2でインストールがデフォルトオフになっていたGTKがついになくなります
QTはきれいな画面、PDFサポート、もちろん日本語もOKとメリットいっぱいです。
QT5.2になったので多言語バグもなおって日本語もきれいにでるようになりました！
２：Wiresharkのダイセクタを外部アプリで使う方に超すごい便利に！
tsharkに-Gオプションがついて、Elastic searchでのマッピングがつきます！
これまでも-eオプションで必要なダイセクタだけ出していましたが、ユーザが
カスタムした形のElasticSearchのマッピングファイルを付けられます！
これでビックデータのキャプチャシステムがさらにハッカドール！
３：Windowsでのキャプチャドライバがnpcapに入れ替わります
CACE社時代から使われてきたWinPcapに代わって、新しいNDISで作られたnpcapが
同梱されます。npcapはnmapプロジェクトで提供されているキャプチャドライバで
新しいNDISでの設計、ループバックアダプタ(127.0.0.1)がキャプチャできる、
一部限定的ですがWindowsで無線LANのフレームを表示できるなどメリット多数です
https://nmap.org/npcap/
４：TCPのダイセクタに「順番通りでないセグメントを再組立て」が追加されます！超便利！
これはTCPのパケットが並んでなくても再組立てをしてくれるもので、いままで
TCPの問題で特に上位層の暗号化やダイセクタがうまく動いてくれない問題が解決すると思われます。
５：UDPとUDP-Liteプロトコルの対話に時刻がつく！これも超便利！
UDPベースの上位プロトコルの追いかけをする際に対話内の時刻がつきます！これは便利で
今後増えていくUDP準拠のプロトコルのデコードに役立ちます！列にしてもよいかも。
６：各メニューの設定項目のプロファイル間のコピーができるようになった！超便利！
複数設定プロファイルでのWireshark運用をされている方には朗報です！
ごく普通に、色分けルール、フィルタボタン、プロトコル設定を別のプロファイルから
持ってきたいなあっていう状況に簡単に対応できます！
7：sshdumpとciscodumpとextcapインタフェースがWindowsでも普通に
ssh経由のプロキシを使うことができます。これはLinuxなどではパイプなどを使ったり
工夫してやってきたことなのですが、Windows環境では便利になると思います。
8：dumpcapの停止条件、次ファイル条件にパケット数が追加
-a packets:停止パケット数 -b:packets:次ファイルを作るパケット数 みたいにして使います。
パケット数ごとにキャプチャファイルを作るのでeditcapいらず！
9:ダイセクタ名の変更とか、Wireguardのデクリプトとか
ついに普通にssl→tls bootp→dhcpのように表示フィルタをかけていけます。
Wireguardのデクリプトもできるようになっています。
10:多数の新プロトコルとファイル形式のサポート追加、無数のダイセクタ、GLIB他の更新
新プロトコルで気になったところをあげるとApple Wireless Direct Link (AWDL)
CDMA 2000, Cisco Meraki Discovery Protocol (MDP), E1AP (5G),
EVS (3GPP TS 26.445 A.2 EVS RTP), Exablaze trailers, Secure Reliable
Transport Protocol (SRT), Ubiquiti Discovery Protocol (UBDP), WireGuard, XnAP
などの追加はもちろん、多数のダイセクタやライブラリ更新が含まれます
竹下恵＠いけりりネットワークサービス http://www.ikeriri.ne.jp/wireshark/