WiresharkWiresharkは、詳細なネットワークトラフィックの洞察を提供する広く使用されているネットワーク解析ツールです。 Wiresharkコミュニティによって開発されたオープンソースソフトウェアで、ユーザーがリアルタイムでネットワークパケットをキャプチャ、分析、および解釈することを可能にします。

使いやすいインターフェースと広範なプロトコルサポートにより、Wiresharkはネットワーク管理者、セキュリティ専門家、開発者にとって不可欠なツールになっています。ネットワークのトラブルシューティング、プロトコル開発、ネットワークセキュリティ分析、教育研究など、さまざまな目的で利用できます。

Wiresharkの主な機能の一つは、異なるネットワークインターフェースやプロトコルからパケットをキャプチャする能力です。リアルタイムでネットワークトラフィックを観察できるライブキャプチャオプションを提供しています。さらに、暗号化されたプロトコルの解析をサポートしており、潜在的なセキュリティ脆弱性を特定するための貴重なツールとなっています。

Wiresharkの強力なフィルタリング機能により、ユーザーは特定のネットワークパケットに集中し、関連情報を抽出することができます。ソースと宛先のIPアドレス、パケットのタイミング、プロトコル固有のデータなど、重要な詳細を表示して、詳細なパケットレベルの分析を提供します。この精細なレベルにより、ユーザーはネットワークの問題を効率的に診断することができます。

さらに、Wiresharkは、パケットの復号、プロトコルディセクタ、さらなる分析のためにキャプチャしたデータをエクスポートする機能を含む高度な機能を提供します。カスタムプラグインやスクリプトを通じて拡張性があり、ユーザーはツールを特定のニーズに合わせてカスタマイズすることができます。

Wiresharkは、多用途で強力なネットワーク解析ツールで、ネットワークトラフィックに関する包括的な洞察を提供します。ネットワーク管理者、セキュリティ専門家、または開発者であれ、Wiresharkの強力な機能と能力は、ツールキットに欠かせない存在です。

主な特徴:

• パケットキャプチャと分析。
• 多数のネットワークプロトコルのサポート。
• リアルタイムモニタリング。
• 強力なフィルタリングと検索オプション。
• カラー化されたパケット表示。
• パケットのデコードと再構築。
• 統計とグラフ。
• プロトコルの解析と分析。
• 拡張性とカスタマイズ。
• クロスプラットフォームの互換性。

• "On-the-wire" packet lengths are limited to 65535 bytes.
• "Follow TCP Stream" shows only the first HTTP request and response.
• Files with pcap-ng Simple Packet Blocks can’t be read.
• MPLS-over-PPP isn’t recognized.

• The Windows installer now uninstalls the previous version of Wireshark silently. You can still run the uninstaller manually beforehand if you wish to run it interactively.
• Expert information is now filterable when the new API is in use.
• The "Number" column shows related packets and protocol conversation spans (Qt only).
• When manipulating packets with editcap using the -C and/or -s options, it is now possible to also adjust the original frame length using the -L option.
• You can now pass the -C option to editcap multiple times, which allows you to chop bytes from the beginning of a packet as well as at the end of a packet in a single step.
• You can now specify an optional offset to the -C option for editcap, which allows you to start chopping from that offset instead of from the absolute packet beginning or end.
• "malformed" display filter has been renamed to "_ws.malformed". A handful of other filters have been given the "_ws." prefix to note they are Wireshark application specific filters and not dissector filters.
• The Kerberos dissector has been replaced with an auto generated one from ASN1 protocol description, changing a lot of filter names.