体組成計とスマホ間のBluetooth通信をハッキングしてみる - Qiita
経緯 2年程前にスマホで測定結果を管理できる体組成計を購入しました。 当時は物珍しいこともあり、毎日欠かさずに測定していました。 ところがある日を境に測定をやめてしまいました。 理由は、測定時にいちいちスマホアプリを起動しなければならず、面倒になったからです。 測定するときは大抵が風呂上がりで、湿った手でスマホを触るのも嫌でした。 そこでスマホアプリを起動せずに何とか測定結果を管理できないか考えてみました。 体組成計はBluetoothでデータをやり取りします。 家には常時起動のミニサーバ(Raspberry Pi 3)があり、Bluetoothを標準装備しています。 ミニサーバが体組成計の起動を自動で検知して、測定データをまとめてくれたら嬉しいです。 少し調べてみたら、どうやらPythonからBluetoothを弄れそうだと判明し、ハッキングを決意しました。 ハッキング対象 対象は、DI
BPFについて調べてみた - Toku's Blog
この記事は CyberAgent Developers Advent Calendar 2018 9日目の記事です。 今回はBPFについてちょっと調べてみた。それのまとめ。落ちはない。 なぜBPFを調べようと思ったのか 要はBPFを調べようと思った動機をちょっと。 唐突にはなってしまうが、Kubernetesの上に乗っかるService Meshに関するミドルウェア(Istio/Envoyあたり)などでネットワークのレイテンシが問題として話に出ることがそこそこある。 基本的にService MeshのツールはコンテナのSidecarとして動作させ、Networkの通信をすべて見えるようにiptablesで自身にルーティングさせて、Proxyするように動作する。 これの解説としてよく見るのは以下のような図だ。 これ始めてみたときに個人的にはゾッとしたが(latency大丈夫なのか的な。)、実
tcpdump(iptraceなど)とfirewall(ipsec、iptablesなど)はどっちが先？
tcpdump(iptraceなど)とfirewall(ipsec、iptablesなど)はどっちが先？ ソケット通信がハーフオープンになってしまうって事象が発生しました。 こういう時には、tcpdumpで調べますよねってことで、通信トレースを取得して解析をしてみると、どうやら、ハンドシェイクの時に、syn、syn ackと通信があってackが返せていないって感じでした。 syn、syn ackまで通信ができているってことは、ネットワークルーティングや機器間のFirewallとかには問題ないだろうって推測で、 ソースとなる機器側がackを返せない理由を調べていました。 結果として、機器自体のfirewall（AIXでしたので、IPsecのフィルター）で該当のインバウンド通信が閉じていたからなんですけど、 まてよと、インバウンドを閉じているなら、tcpdumpにsyn ackが記録されたのは
とほほのtcpdump入門 - とほほのWWW入門
Linux でよく利用されるパケットキャプチャツールです。 ネットワークインタフェースで受信するパケットを受信して表示します。 本書では tcpdump 4.9.3 をターゲットに説明します。 # CentOS 7 # yum -y install tcpdump tcpdump version 4.9.2 libpcap version 1.5.3 OpenSSL 1.0.2k-fips 26 Jan 2017 # CentOS 8(Rocky Linux / AlmaLinux) # dnf -y install tcpdump # tcpdump --version tcpdump version 4.9.3 libpcap version 1.9.1 (with TPACKET_V3) OpenSSL 1.1.1k FIPS 25 Mar 2021 # Ubuntu 20.04 $
Wiresharkフィルタまとめ - 備忘録
Ⅰ. はじめに Ⅱ. まとめ TCPポート8080のパケットを表示 送信元のTCPポートが8080のパケットを表示 宛先のTCPポートが8080のパケットを表示 宛先のIPアドレスが192.168.0.2のパケットを表示 TCPのPSHフラグのみ表示 HTTPのパケットを表示 POSTのパケットを表示 TCPヘッダの0バイト目の値が0x01のパケットを表示 TCPペイロードの0バイト目から1バイトの値が0x01のパケットを表示 TCPペイロードの0バイト目から2バイトの値が0x01, 0x02のパケットを表示 MySQLクエリを表示 DELETEを含むMySQLクエリを表示 Ⅰ. はじめに タイトルの通り「Wiresharkフィルタまとめ」です。 Ⅱ. まとめ TCPポート8080のパケットを表示 tcp.port == 8080 送信元のTCPポートが8080のパケットを表示 tcp.s
WiresharkでTCPのPSHフラグのみ表示（フィルタ）する方法 - 備忘録
Ⅰ. はじめに タイトルの通り「WiresharkでTCPのPSHフラグのみ表示（フィルタ）する方法」です。 Ⅱ. やり方 tcp.flags.push == 1 参考 https://osqa-ask.wireshark.org/questions/24961/filter-for-syn-psh-and-rst-flags
tcpdumpの使い方 - Qiita
-nn をつけるとアドレスやポート番号を名前に変換しない（No Nameの略か？）。基本的につけた方が見やすいと思う。 -X をつけるとパケットの中身（HTTPならリクエストやレスポンス）も表示。 -A をつけると16進ダンプでなくテキストのみ表示。
ホストOS（Windows 10）とVirtualBox上のゲストOSとの通信がキャプチャできない - tk4168の日記
環境 ホスト：Windows 10 Pro 64bit Creators Update 仮想化ソフト：VirtualBox 5.1.14 ゲスト：CentOS 7.3.1611 Wireshark 2.2.7 WinPcap 4.1.3 現象 ホストで動かしたWiresharkでホスト<->ゲスト間のキャプチャが正常に出来ない。 正確には、ホストからゲストへのパケットがキャプチャできず、ゲストからホストに届いたパケットのみキャプチャできる。 ゲストOSのNICはブリッジにしている。 類似の障害は、ネット上でも散見されるが、根本解決した例は見当たらなかった。 原因の推測 RawCapではキャプチャできたので、WinPcapの不具合を疑っている。 元々、WinPcapはWindows 10で正常に動かない場合があるとも聞いたので、代替のWin10Pcapを導入したが、改善せず*1。 対処 Ra
wireshark テキスト 見たい - Google 検索
Wireshark に関して何か知りたい初心者はお気軽にコメント下さい。 ... ですが以下の手順でパケットキャプチャをテキスト出力や CSV 出力ができます。
Tcpdump Examples - 22 Tactical Commands | HackerTarget.com
Practical tcpdump examples to lift your network troubleshooting and security testing game. Commands and tips to not only use tcpdump but master ways to know your network. Knowing tcpdump is an essential skill that will come in handy for any system administrator, network engineer or security professional. First The Basics Breaking down the Tcpdump Command Line The following command uses common para
tcpdump の便利なオプション - Qiita
messages とかに kernel: device eth0 entered promiscuous mode のようなログが残らなくなります。その代わりそのホスト宛てのパケットしかキャプチャされません。 カーネルログが監視されててもこっそりキャプチャ出来ます。 -w file キャプチャ結果をファイルに出力する。出力されたファイルは Wireshark で開けます。
超絶初心者むけtcpdumpの使い方 - Qiita
Software Design 2014年8月号の後藤大地さんの記事を読んだメモを残しておきます。普通に書くとまんまコピーになるので、自分がよく使うであろうコマンドを主に載せています。詳しくかつちゃんと知りたい人はSoftware Designを読みましょうw 0.tcpdumpとは tcpdumpとはネットワーク通信の生のデータをキャプチャし、その結果を出力してくれるキャプチャツールです。 Linuxだとディストリのパッケージ管理ソフトでわりとさくっと入ると思います（無責任w）。実際には導入していませんが、WindowsでもWinDumpというtcpdumpライクなツールがあります。Mac OS X 10.9.4 では最初から入っているようです。 1.tcpdumpコマンドの使い方 1.1.とにかく実行してみる 次のコマンドでとりあえずtcpdumpを実行できます。
TCP Retransmit・DupACK・Fast Retransmit ～トラブルシューティング時のキーワード～ - troushoo
今回は、TCP Retransmit と DupACK と Fast Retransmit の紹介を行います。 いずれも、パケットロスといったネットワークの性能が出ない時に出現するキーワードです。 【TCP Retransmit】 Retransmit とは”再送”を意味する英単語です。 TCPでは、TCPデータの送信者が、受信者からACKを受け取れなかった場合、TCPデータの再送(=Retransmit)を行います。 これがTCP Retransmitです。 TCP Retrasmitの発生は、送信者と受信者の間でのパケットロスの可能性を示唆しています。 以下の例は、Retransmitが起こっているときのパケットキャプチャです。 ①で、192.168.122.129へ ”HTTP/1.1 200 OK” というデータを送っています。 ②の間、192.168.122.129へACKが受信
TCPパケットを解析して構造化ログでダンプするツール tcpdp を作った - Copy/Cut/Paste/Hatena
やっと形になってきました。 github.com 「データベースのクエリログを取得したい」 例えば、データベース（RDBMS）のクエリログを取得したいとき一番確実な方法は、そのRDBMSに備わっているログ機構を利用することです。 一方で、全てのクエリログを出力するとなるとそれなりにIO負荷がかかることが予想されるので、負荷状況によってはクエリログ出力（のIO負荷）を別サーバに分離したくなります。 では、どうすればよいかというと、例えば アプリケーションサーバとデータベースサーバの間にプロキシサーバを挟んでそこで記録することでIO負荷を分離する アプリケーションサーバ側で（notアプリケーションで）記録することで（大抵、サーバ台数の多い）アプリケーション側にIO負荷を分散する というような方法を思いつきます。 そこで、「もし、TCPコネクション上に流れている（例えば）クエリログを解析してログ
WireSharkでパケットキャプチャ時に自ホストから発信しているパケットが見えず、受信パケットのみ表示される。
最近、立て続けに何人かから同じ相談を受けたのでブログに書いておきます。WireSharkでパケットをキャプチャしているときに、受信パケットは見えるのに、送信パケットが見えない時の対処方法です。 例えば、この例ではキャプチャをしているホストのIPアドレスは172.24.14.116です。ストリームを表示しているのに、SourceとDestinationが全て同一になってしまっています。受信のパケットしか表示されていません。 いくつか原因は考えられるのですが、まず確認したいのは「DNE LightWeight Filter」です。 このように、Windows Vista, 2008以降であれば「DNE LightWeight Filter」が有効になっているケースが多いはずです。このコンポーネントが有効だと、このような現象が発生します。 回避策としてはチェックを外してしまえば良いです。 ただし
tcpdump でパケットキャプチャ | バシャログ。
風邪のような風邪でないような体調がここ数日続いています。nakamura です。みなさんも季節の変わり目は体調管理に気を付けましょう。 さて今日は tcpdump というパケットキャプチャツールをご紹介しようと思います。パケットキャプチャというとなんだか敷居が高いような気がしますが、使い方自体はそれ程難しいものではありません。基本的な使い方だけでも覚えておくと何かと重宝しますよ！ はじめに tcpdump はほとんどの UNIX システム上で動作するパケットキャプチャツールで、自身の所属するネットワーク上を流れるパケットを全て横取りして表示する事が出来ます。tcpdump を動作させるにはスーパーユーザである必要があり、これはネットワークカードのプロミスキャスモードという機能を使用する為で、プロミスキャスモードというのは自分宛てでないパケットも全て取得して処理をするというネットワークカード
http://blog.slankdev.net/2015/12/22/pcapng-1st/
See related links to what you are looking for.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Wireshark 4.0」が正式公開 ～デザインやフィルター構文を更新、32bit版はなし／フリーの高機能パケット解析ツール
BOOTP
EttercapでMITM (中間者攻撃)