ネットワークキャプチャデータを見る時のTips - Qiita

ネットワークのトラブルシュートなどをする時にtcpdumpやwiresharkといったツールを使ってキャプチャデータを取得し、正常ではない通信を特定するなど分析します。その時にIPアドレスやポート番号といったことは当然確認すると思いますが、本記事ではそれ以外に分析に利用できそうな小技をいくつか紹介したいと思います。お題は以下のとおりです。 MACアドレスからNICのベンダーが分かる IPヘッダからおおよそのホップ数が推測できる TCP/IPヘッダからOSを推定できる TCPの3-way-handshakeからネットワークの遅延を測れる TCPの再送状況からネットワーク品質の変化を見れる DHCP/mDNS/NBNS/LLMNR から同一ネットワーク内のホスト名がわかる TLSのclient helloから接続先のホスト名がわかる 【注意事項】 本職のネットワークエンジニアの方にとっては当た

[rochefort]

MACアドレスからNICのベンダーが分かる IPヘッダからおおよそのホップ数が推測できる TCP/IPヘッダからOSを推定できる TCPの3-way-handshakeからネットワークの遅延を測れる TCPの再送状況からネットワーク品質の変化を見れる DHCP/m

[masterq]

これは素晴しいまとめでは

[tmatsuu]

いいね。元ネットワーク屋だけどハッとさせられる内容だった。素晴らしい。

[masudaK]

良さそう

[drylemon]

NWトラブルシューティングのノウハウ

[psfactory]

ネットワークキャプチャデータを見る時のTips - Qiita

[kwms]

“TLSのclient helloから接続先のホスト名がわかる”

[Shinwiki]

本職のつもりだけどあとで読む

[itouhiro]

「NICのベンダーが分かる。ホップ数推測できる。OSを推定。ネットワーク遅延を測れる。ネットワーク品質の変化を見れる。同一ネットワーク内のホスト名がわかる。接続先のホスト名がわかる」

[yutaka_maruoka]

参考として。ネットワークには色々苦労させられた難しい分野だ

[akiramaz]

苦手なやつなのでありがたい

[Nyoho]

tcpdump, wireshark