パケットキャプチャを読む
付属の練習用キャプチャに含まれるパケットを確認します。
tshark -r sample.pcapWireshark のパケット解析を学びます。TShark でサンプルキャプチャを読み、表示フィルターとプロトコルを理解してから GUI 解析ツールを使います。
ここから始めましょう
課題をターミナルに読み込み、Enter キーで結果を確認します。このページの入門セッションで、すべての例を実行できます。
付属の練習用キャプチャに含まれるパケットを確認します。
tshark -r sample.pcap練習用キャプチャから DNS 通信だけを表示します。
tshark -r sample.pcap -Y dnsサンプルキャプチャのサイズとパケット数を確認します。
capinfos sample.pcapサンプルキャプチャから HTTP リクエストだけを表示します。
tshark -r sample.pcap -Y httpキャプチャの出力を 1 パケットに限定します。
tshark -r sample.pcap -c 1各パケットから選択したプロトコルフィールドを出力します。
tshark -r sample.pcap -T fields -e ip.srcサンプルキャプチャに含まれるプロトコルの統計を表示します。
tshark -r sample.pcap -q -z io,phsコマンドライン解析ツール TShark のバージョンを確認します。
tshark --versionローカル設定不要
Wireshark のパケット解析を学びます。TShark でサンプルキャプチャを読み、表示フィルターとプロトコルを理解してから GUI 解析ツールを使います。
まず上の短い演習を試しましょう。プロジェクトに取り組む際は LabEx ラボを開き、Linux の実際のツールを手順と即時フィードバック付きで使えます。
学習を続けましょう
Wireshark の練習から、体系的なスキルツリーへ進みましょう。ガイド付きラボを選び、各概念をオンラインで実践できます。
Wireshark はプロトコルの詳細確認、ライブキャプチャ、オフライン解析、表示フィルター、エクスポートに対応します。ネットワーク技術者、セキュリティ分析者、開発者の調査や障害対応に役立ちます。
ローカルにインストールせず、ブラウザーでパケット解析を学べます。対応する例を試してから、ログインしてリンク先のラボで実際のキャプチャと解析を行います。
オンラインラボ、キャプチャ・設定・フィルター・通信解析の演習、Wireshark スキルツリーを提供します。ラボの導入手順に従ってデスクトップやターミナルを使います。ゲストプレビューは完全な Wireshark アプリではありません。
はい。学習用キャプチャと許可された通信で、プロトコル確認、障害対応、セキュリティ分析を練習できます。実際のラボで解析を深め、調べたい問題に合うデータや演習を選んでください。
はい。キャプチャを開き、一般的なプロトコルを特定し、簡単な表示フィルターを使うところから始めましょう。ラボでパケットの各フィールドと身近なネットワーク操作の関係を学べます。
Wireshark スキルツリーに沿ってキャプチャ・表示フィルターを練習し、プロトコルごとの通信を比較します。ラボのキャプチャを使い、発見を記録し、具体的な疑問を持って調査を繰り返しましょう。
次のステップ
実際のツール、ガイド付きラボ、Labby のサポートで学習を続けましょう。