WiresharkのDissectorを使った独自プロトコル解析をやさしく解説してみました

本稿では、基本的なDissectorの作り方と、Dissectorを活用したパケット解析方法を紹介します。 WiresharkのDissectorをご存知でしょうか？DissectorはWiresharkのプロトコル解析部分で、バイト列を人が理解できる内容に変換し表示してくれます。 Wiresharkを使った事がある方なら、独自プロトコルのバイト列を人が理解できる表示にできないかなぁと思った経験があると思います。 Dissectorを自作しPluginとして追加すると独自プロトコル解析が容易になります。 なぜ今Dissectorを紹介するの？ 技術部の安井です。 長年、制御システムを開発した経験から、現在は制御システムセキュリティを見ています。 現在、世の中の多くのプロトコルに対応したDissectorがWiresharkに搭載されています。しかし、制御システムやIoT機器など独自プロトコ

[belgianbeer]

必要になったら使ってみたい。しばらくは用がなさそうだ

[knok]

WiresharkはUSBパケットの可視化もできるんだよな。利用できるシーンはもっとあるかもしれない

[sabacurry]

アプリレベルでログを書き出すより便利なんだよなぁ

[JULY]

いやぁ、もう、何十年も「これが作れるようになったら」と思って挫折しているやつだ。

[castaneai]

貴重な日本語のDissector記事だあああ!!

[netcraft3]

勉強になった

[Fushihara]

これいいな

[IGA-OS]

Wireshark対応してないプロトコルの解析へ