カテゴリー: information
投稿者: ikeriri

いけりり@Sharkfest Europe ’19 エストリルです。スポンサーShowcaseにて、出荷が始まったばかりのProfitap社のパケットキャプチャ・見える化アプライアンスのIOTAを触ってきました。

大きさはProfiShark 10G+や1G+とほぼ同じで、厚みがちょっとある感じです。

今回見ているのはIOTA 1G モデルです。それぞれ正面左側にはProfiShark 1Gと同様にフェイルセーフパススルー対応のLANポート(しかもPoE対応でIOTA自体の電源も供給されます。)が2つと、ステータスLED、キャプチャLEDおよびキャプチャ開始と停止のボタンがついています。

PoEの場合は電源さえも不要なので、すぐに現場に持っていてて使えそうです。

左側には増設ストレージ用のUSB3が2ポートあるほか、管理用のRJ-45のLANポートがあります。ケーブルさえ用意すれば、PCへの管理ポートからブラウザですぐに管理できます。

IOTAに興味のある方はぜひ弊社にお問い合わせください。
カテゴリー: information
投稿者: ikeriri

いけりりネットワークサービス株式会社竹下恵は11月4日からエストリル(ポルトガル)にて開催されるWiresharkの開発者会議にて講演いたします。 https://sharkfesteurope.wireshark.org/bios/megumi-takeshita
アジェンダはこちらです
→https://sharkfesteurope.wireshark.org/agenda
今回は入門的な内容でマルチメディアのプロトコルとWiresharkについて紹介する予定です。
弊社は旧CACE社時代よりEthereal/Wiresharkコミュニティと関わり2008年の初回のSharkfestより参加講演しております→http://www.ikeriri.ne.jp/wireshark/
カテゴリー: information
投稿者: ikeriri

いけりり@幕張メッセ JAPAN IT WEEK最終日です。2019 秋 情報セキュリティEXPOの方 まもなく終了します。 最終日は天気も悪い中、幕張メッセまでお越しいただきありがとうございます。

現地の5GHz帯の無線LANをOscium社のWiPry2500xで解析しているところです。5GHzもすごい状態です。

ケーブルを付け替えることでiOS/Android/macOS/Windowsに対応しています。

Dualcomm社のETAP-2003やETAP-1000も実機紹介しております。あとわずかですがぜひお越しください
カテゴリー: information
投稿者: ikeriri
いけりりネットワークサービス株式会社は幕張メッセにて開催されているJAPAN ITWEEK 2019 秋 情報セキュリティExpo にて 本邦初となるProfitap社のオールインワン型のハードウェアキャプチャ+ストレージ+見える化ソリューションのIOTAのオンラインデモンストレーションを行なっています。
ProfiSightベースのカスタマイズされたWebUIはダークモードが基調で良い感じです。明日最終日是非お越しください
SprunkやErasticSearch+Kibanaに慣れている方ならすぐにクエリを作成できます。またあらかじめ便利なテンプレートも用意しています。
プログラムキャプチャ機能も備えており、これ1台で企業のパケットキャプチャソリューションを完成できます
カテゴリー: information
投稿者: ikeriri
いけりりネットワークサービス株式会社は10月23-25日に幕張メッセにて開催される情報セキュリティEXPO Japan IT Week 秋 2019に株式会社FYF様とともに出展いたします。(ホール4ブース番号9-9)
リンクは→https://d.japan-it.jp/ja/Expo/6367427
いけりりブースでは、Profitap社の1G/10Gbpsハードウエアキャプチャ機器のProfiShark,ProfiSight,IOTAシリーズ、Dualcomm社のAggregation型タップ、全二重タップ、ゼロ遅延タップのほか、Metageek社の無線LANキャプチャ分析ツールのEyePA、Oscium社の2.4/5GHz帯スペクトラムアナライザのWiPry2500xなど、パケットいっぱいでお送りします。ぜひ皆様のお越しをお待ちしております。
カテゴリー: information
投稿者: ikeriri
Wireshark3.0.5が公開されました。主な変更点はバグフィックスと更新ですが、Windows環境の方はNpcap0.994およびNpcap0.995が導入されている場合、QT5.12.5への変更に伴いアップグレードがクラッシュする可能性があります。
Npcapを削除してからアップグレードを行ってください
npcapの更新手順は以下になります
1:管理者権限のコマンドプロンプトを開き以下を入力し必要に応じて再起動を行います
「sc.exe config npcap start=disabled」 (もしWinPcap互換モードが有効でない場合失敗しますが他の影響はありません。)

2:設定よりアプリケーションと機能(旧OSの場合にはコントロールパネルよりプログラムと機能)を開き、Npcapを手動で削除します。
3:コントロールパネルよりデバイスマネージャ(devmgmt.msc)を起動します ネットワークアダプタ以下の「Npcap Loopback Adapter」があればこれらを削除してください。

4:Wireshark3.0.5をインストールし、新規にNpcapをインストールします。
以上の手順によりネットワークアダプタ一覧に不要なアダプタが表示されたりトラブルになる可能性を回避できます
Npcapを削除してからアップグレードを行ってください
npcapの更新手順は以下になります
1:管理者権限のコマンドプロンプトを開き以下を入力し必要に応じて再起動を行います
「sc.exe config npcap start=disabled」 (もしWinPcap互換モードが有効でない場合失敗しますが他の影響はありません。)

2:設定よりアプリケーションと機能(旧OSの場合にはコントロールパネルよりプログラムと機能)を開き、Npcapを手動で削除します。
3:コントロールパネルよりデバイスマネージャ(devmgmt.msc)を起動します ネットワークアダプタ以下の「Npcap Loopback Adapter」があればこれらを削除してください。

4:Wireshark3.0.5をインストールし、新規にNpcapをインストールします。
以上の手順によりネットワークアダプタ一覧に不要なアダプタが表示されたりトラブルになる可能性を回避できます
カテゴリー: information
投稿者: ikeriri
UCBKにて開催されたワイヤーシャークの開発者会議 SharkfestUS’19のパケットチャレンジにおいて、いけりりネットワークサービス株式会社竹下が入賞しました!!

記念のたてはサメのフィンになってます
カテゴリー: information
投稿者: ikeriri

いけりりネットクサービス株式会社竹下恵は米国カリフォルニア州立大学バークレー校クラークカーキャンパスにて開催されたWireshark開発者会議Sharkfest'19 USにて「Wireshark Visualization TIPS and tricks」について講演しました。

前半はWiresharkの見える化を、後半はtsharkを中心にExcelやElasticsearch+KibanaやSplunkを活用して大容量のパケットを中心に見える化を行う手順を紹介しています。後ほどPDFおよび動画も公開されますので、どうかよろしくお願いいたします。
カテゴリー: information
投稿者: ikeriri

いけりり@SharkfestUS’19の最終日です。最終日はsysdigのCTOであり、WinPcapの作者、旧CACE社のCTOであったロルフさんが基調講演されました

いけりりにとっても本当に久しぶりで、2008年にCACE社のリセラーミーティングや最初のSharkfest以来です。非常に尊敬している方で現在のパケットキャプチャドライバの父となる方です!!
カテゴリー: information
投稿者: ikeriri