はじめに
このチャレンジでは、あなたは SecureNet 社のジュニアサイバーセキュリティアナリストとして、組織のネットワーク上の暗号化されたウェブトラフィックを監視する任務を担います。目的は、Wireshark でカスタムの「カラーリングルール（着色規則）」を作成し、すべての HTTPS トラフィック（TCP ポート 443）を緑色の背景に黒色の文字でハイライト表示させることです。これにより、パケット分析中に安全なウェブ接続を容易に識別できるようになります。
この実践的な演習では、Wireshark の起動、カラーリングルール・ダイアログへのアクセス、「Secure Web Traffic」という名前の新しいルールの作成と設定、そして最後にカスタマイズしたカラーリングルールをファイルにエクスポートする手順をガイドします。このチャレンジを完了することで、ネットワークトラフィックの中から安全な通信を迅速に特定する能力を高めることができます。これは、効果的なサイバーセキュリティ監視において極めて重要なスキルです。
HTTPS トラフィック検出器の作成
SecureNet 社のジュニアサイバーセキュリティアナリストとして、あなたは組織のネットワーク上の暗号化されたウェブトラフィックを監視するよう指示されました。上司は、パケット分析中に HTTPS 接続を迅速に特定し、安全な通信が適切に確立されているかを確認したいと考えています。
タスク
- Wireshark で「Secure Web Traffic」という名前の新しいカラーリングルールを作成してください。このルールは、フィルタ
tcp.port == 443を使用してすべての HTTPS トラフィックを対象とし、背景色を緑、文字色を黒でハイライトするものとします。
要件
- ターミナルから
wiresharkコマンドを使用して Wireshark を起動する。 - 「表示（View）」メニューから「カラーリングルール（Coloring Rules）」にアクセスする。
- 以下の仕様で新しいカラーリングルールを作成する：
- 名前（Name）:
Secure Web Traffic - フィルタ式（Filter expression）:
tcp.port == 443 - 背景色（Background color）: 緑（Green）
- 前景色（Foreground/text color）: 黒（Black）
- 名前（Name）:
- チェックボックスをオンにして、新しいカラーリングルールを有効にする。
- カラーリングルールを
/home/labex/projectディレクトリにsecure_web_rule.txtという名前のファイルでエクスポートする。
例
正しく設定されると、Wireshark のカラーリングルール設定画面は以下のようになります：
このルールを適用すると、パケットキャプチャ内のすべての HTTPS トラフィック（TCP ポート 443）が緑色の背景と黒色の文字でハイライトされ、安全なウェブ接続を簡単に識別できるようになります。
ヒント
- カラーリングルール・ダイアログを開くには、「表示（View）」メニューから「カラーリングルール（Coloring Rules...）」を選択します。
- 新しいルールを作成する際は、「+」ボタンを使用して新しいエントリを追加します。
- 色を設定するには、「前景色（Foreground）」および「背景色（Background）」と書かれたボタンをクリックします。
- 新しいルールを有効にするために、ルールの横にあるチェックボックスを忘れずにオンにしてください。
- ルールをエクスポートするには、カラーリングルール・ダイアログ内の「エクスポート（Export...）」ボタンをクリックします。
- エクスポートするファイル名は、要件で指定された名前と完全に一致するように保存してください。
まとめ
このチャレンジでは、ネットワーク上の HTTPS トラフィックを特定するために、Wireshark でカスタムのカラーリングルールを作成しました。タスクでは、Wireshark の起動、「表示」メニューからのカラーリングルール・ダイアログへのアクセス、そしてフィルタ式 tcp.port == 443 を使用し、緑色の背景と黒色の文字を設定した「Secure Web Traffic」という名前の新しいルールの作成を行いました。
この実践的な演習を通じて、セキュリティアナリストがパケット分析中に特定の種類のネットワークトラフィックを視覚的に強調し、識別を容易にする方法を学びました。ルールの設定と有効化の後、カラーリングルールを /home/labex/project ディレクトリに secure_web_rule.txt という名前でエクスポートしました。これにより、ネットワーク監視中に安全なウェブ接続を即座に認識できる視覚的な HTTPS トラフィック検出器の実装が完了しました。
