Wireshark3.4.5がリリースされました。主な変更・修正は以下になります。
wnpa-sec-2021-04のMS-WSPダイセクタのメモリ消費問題の修正、tsharkのGeoIP情報出力やパイプ処理の修正、パケットバイト列画面のASCII表示修正などのほか、DNS、Kerberos、LDAP、MS-WSPなどのプロトコルの更新が含まれます。 https://wireshark.org/download.html

いけりり＠InteropTokyo 2021です。現地にてProfitap社のFPGAキャプチャ機器、ProfiSharkシリーズのデモンストレーションを行っています。

ProfiShark1G/1G+ではShowNetからの回線をフェイルセーフパススルーで接続します。また電源はUSB3より取得できます。10G/1Gに対応しているProfiShark10G/10G+では回線の種類にあわせてSFP/SFP＋モジュールを接続します。たとえば、１GBASE-SXにつないでファイバの全二重２Gbpsのフルキャプチャを行ったり、10GBASE-TのSFP＋モジュールを接続してカッパーネットワークの計測を行うこともできます。

キャプチャはFPGAで行うため、コンピュータの性能に関係なくキャプチャを行うことができます。さらにハードウエアでタイムスタンプを付与するので、通常モデルで８ｎｓの時間精度、ＧＰＳモデルでは16ns、またPPS端子から時間を入力することも可能です。

取得したパケットは専用のダイセクタを用いて高い時間精度で表示できるほか、PAUSEフレーム、VLANのタグフレーム、FCSフレームをはじめとして、３２バイト以上のフレームをエラーや壊れたフレームを含めてすべてキャプチャできます。

ストレージを内臓し、Erastic＋Kibana＋Grafanaによる見える化を加えたアプライアンス型のIOTAシリーズも用意しておりますので、ぜひご検討くださいませ。

 
いけりり＠Interop Tokyo 2021です。CommView for WiFiを用いてIEEE802.11ax環境のパケキャプを行っております。暗号化がWPA2-PSKまででしたら平文化もただしく確認できました。

HEフォーマットのIEEE802.11axフレームのパケットは次のように表示されます。
残念ながらRadiotapではただの11aのOFDMとWiresharkでは表示されますが、
CommView上ではきちんと解析できます！

0x0000   88 42 30 00 8E F8 3C B8-59 51 00 31 92 8B DC E6   ˆB0.Žø<¸YQ.1’‹Üæ
0x0010   00 31 92 8B DC E8 B0 8C-00 00 F7 08 00 20 00 00   .1’‹Üè°Œ..÷.. ..
0x0020   00 00 BE 57 FD 45 C3 FA-35 1B DF 1B 8A AB BA 2A   ..¾WýEÃú5.ß.Š«º*
0x0030   1A 3B E6 2F 2A 18 0B DF-6B F4 3D 2F 78 7F 19 D0   .;æ/*..ßkô=/x.Ð
0x0040   F2 06 5C 67 C4 12 3C 1B-72 8C 57 BF C0 A9         ò.\gÄ.<.rŒW¿À©

 
AXの統計を行うこともできます。ぜひご検討くださいませ。

TamoSoft CommView for WiFi IEEE802.11ax WiFi6対応 無線LANパケットキャプチャツール (ikeriri.ne.jp)

» もっと読む

 

幕張メッセのShowNet(2021shownet-ax)ではWiFi6およびWPA3での接続を行うことができます。いけりりネットワークサービス株式会社のCommView For WiFiは、Intel AX200などの内臓M.2カードとあわせて用いることで802.11axのパケキャプや解析を行えます

 

IEEE802.11axのAP表示と認識 が行えます。CommView For Wifiはこちらへ

→ https://www.ikeriri.ne.jp/develop/tamosoft/commviewforwifi.html

Interop Tokyo Best Of Show Award受賞（モニタリング部門）のパケキャプアプライアンスIOTAに新型が登場しました！

 

これまでのFPGAパケキャプ＋SSDストレージ＋Elastic＋Kibana＋Grafanaのビックデータ解析および見える化およびカスタマイズ可能なダッシュボードが持ち運びしやすい１台にまとまっています

さらに IOTA1G+ IOTA10G+では内臓GPSでGPSタイムスタンプおよびPPSによる時刻同期に対応しました。最小１６ナノ秒レベルでの正確な時刻印のついたパケットキャプチャを行うことができます！そしてストレージはIOTA１GプラスIOTA１０Gプラスモデルでは２TBに対応した暗号化ストレージとなり、ユーザ自身で交換が可能です。

インターロップ東京2021いけりりブースにて紹介いたします。
→Profitap社 IOTA 1G+ - IOTA 10G+ 1-10GbpsFPGA パケットキャプチャ 保存 分析アプライアンス

いけりり＠先日のSynologyNASですが、DS620slimがすごい便利で
単なるクラウドストレージの回収・同期・スナップショット用途だけでなくて
結構いろんなパッケージが入っていて楽しいです。

裏のふたを空けてメモリ増設もできます。よくデフォ２GBで動くなぁと感心したり
公証スペック上は４GB追加だけですが、海外サイトをみると１６GB（８GBｘ２）
の動作報告もあったり。

いちおうオフィシャルメモリ使ってますが、MicronとかのDDR3のSODIMMでも
全然動いてくれるみたいです。使わないけれどもＡｐａｃｈｅにＪａｖａに
各種ウェブアプリにメディアサーバーにとパッケージは多彩です。

単純なストレージ用途以外でなぜ増設するかというと、
SynologyのNASにはQMENUベースの仮想化インフラが入っていて
クローン、スナップショット（Proでなくても３２個まで）とまあ使えます。
当然Celeron J32xxクラスなので、３２ビットですが、QMENUなので
６４ビットのWindows10やLinux関係がもっさりながらも動作します。
これはちょっとした作業で何かしたいときやテストですごく便利。
しかもWebコンソールはそれなりですがRDPでつなぐとかなりキビキビで
よくこれで動くなぁという感じでした。ストレージは２ＴＢのＳＡＴＡ ＳＳＤの
安価なものを組み合わせてＲＡＩＤ５にすれば実質２ｘ６で１２ＴＢ（利用１０ＴＢ）で
中規模の会社ならこれだけで十分かもしれません。

いけりり＠最近はInteropのデモの準備とかもあって２．５インチのNASを
いろいろとセットアップしています。ProfiSharkの関係もあって
Synology一択なのですが、Synology NAS DS419Slimをセットアップ

デモ機材なのでCPUはMarvell Armada 385 88F6820
という３２ビットの２コア１．３GHｚのプロセッサで、
メモリは512 MB DDR3L non-ECCと今となってはおもちゃグレードですが
以外とＣＰＵやメモリを食わないで動くのがすごいです

ファイルサーバやキャプチャストレージなら
これでもRAID5組めるから最高では！？
他の用途にもパッケージたくさんあります

ETAP-XG 10G Active network TAP
アクティブ型10Gbps対応 ネットワークタップ ETAP-XG

パケットドロップなしで様々なメディアに対応します！

１０Gbpsタップを約￥８５，０００円＋SFP/SFP＋モジュールで始められます！

ETAP-XGはSFP/SFP＋ポートをインラインｘ２ モニタｘ２をもつ
ＤＣ５－１２Ｖの電源で動作するアクティブ型タップです。

フェイルセーフ型ではありませんが、ファイバスプリッタとは異なり
Sprit Ratio（スプリット比）を気にせずに利用することができます。

ETAP-XGのメリットとしては、アクティブ型なので、
インライン側（N1,N2の２つのSFP/SFP＋）および
モニター側（M1,M2のSFP/SFP＋）のモジュール
は同一速度であれば種類を問いません。
２つのモニタポートは片方向づつのインラインデータを出力します

そのため、様々な形態での利用が可能です。
例えばインライン側N1とN2に２つの１００BASE-FX SFPモジュールを取り付けて
モニタ側M1とM2に２つの１００BASE-TX SFPモジュールを接続すれば
１００BASE-FXのネットワークの送受信を２つの
１００BASE-TXのRJ-45でモニタすることができます。
また、１０GBASE-Xの850nmのマルチモードSFP＋モジュールを
インライン側のN1とN2に接続するとともに、モニタ側M1とM2には
２つの１０GBASE-TのSFP＋モジュールを取り付ければ
２つのポートでRJ-45を用いて１０GBｂｐｓのモニタリングができます。
２つのモニタポートは片方向づつのインラインデータを出力します

さらにインライン側のN1には１０GBASE-TのRJ-45のSFP＋モジュール
N2には１０GBASE-XのファイバのＳＦＰ＋モジュールを取り付けて
同じ速度であればメディアコンバーターのように利用することもできます。

複数のメディアの異なるＳＦＰ＋／ＳＦＰモジュールを組み合わせれば
ETAP-XGをまさに万能タップとして利用することができます！

Ｄｕａｌｃｏｍｍ社 １０Ｇ Ｎｅｔｗｏｒｋ ＴＡＰ ＥＴＡＰ－ＸＧ
価格ＵＳＤ６９９．００ 実際は税込８５０００円で
万能なファイバ・カッパータップを手にすることができます。
※SFP/SFP＋モジュールは別途ご用意くださいませ。

---

対応SFP/SFP+モジュール

Model No.
価格
Description

DPM-10G-SR-01
USD59$
SFP+, 10GBase-SR, 850nm, MMF, 300m.

DPM-10G-LR-01
USD79$
SFP+, 10GBase-LR, 1310nm, SMF, 10Km.

DPM-10G-T-30
USD99$
SFP+, 10GBase-T, RJ45, CAT6E, 30m.

DPM-1G-SX-01
USD49$
SFP,  1000Base-SX, 850nm, MMF, 550m.

DPM-1G-TA-01
USD79$
SFP,  10/100/1000Base-T, RJ45, CAT5E, 100m

DPM-1G-T-01
USD69$
SFP,  1000Base-T, RJ45, CAT5E, 100m

DPM-100M-FX-01
USD39$
SFP,  100Base-FX, 1310nm, MMF, 2Km.

DPM-100M-T-01
USD69$
SFP,  100Base-TX, RJ45, CAT5E, 100m

SFP/SFP＋モジュールは１個の価格です。
原則として２個、４個で同速度での購入をおすすめします

---

100Mbpsから10Gbpsまで SFP/SFP＋モジュールで
１００BASE-FX 10/100/1000BASE-T
1000BASE-SX 100GBASE-SR/LR １０GBASE-Tまで対応
スプリット比は選びません。

動作保証温度 -25°C to 85°C

２つのモニタポートは片方向づつのインラインデータを出力します

 

いけりりではペネトレーションテスト機器としてO.MGケーブルと
O.MG Programmerを取り扱っております。

OMGケーブルですが、 ちょっとがっかりされるかもしれませんが
このケーブルは見た目は普通のライトニングケーブルそのもので
プログラマの方を 使ってSSIDやパスフレーズ、アドレスなどを設定すると
ターゲットがケーブルを接続すると通常のLightningやUSB-Cや
マイクロUSBのスマホ接続ケーブルであると同時に
無線LANアクセスポイントのように見えます

リモートからスマートフォンやパソコンからOMGケーブルに接続すると
このケーブルをさしたターゲットのPCに 対してUSBのHID
キーボードのようにUSBキーストロークの 挿入攻撃が行えるものです
いわば、同期ケーブルをさしたPCにキーストロークをくれると言う製品です

実際のところは残念ながらスロット（メモリ）が少ないため
あまり長いコマンドとかが送れません。事前にDuckyScriptを作りこんでおいて
外部からデータを取得するなど工夫が必要です。

また、このようなケーブルを検出するO.MG Malicious Cable Detectorも取り扱っております。
ペネトレーションテストのデモンストレーションとして利用できますので、
お問い合わせくださいませ。

弊社では防衛省様、都道府県警察様をはじめとして、Hak5社の各種ペネトレーションテスト機器を用いた
ペネトレーションテスト教育なども行っております。どうかよろしくお願いします
→ペネトレーションテスト機器販売 (ikeriri.ne.jp)