Networking tutorial - IT technology blog
Posted inネットワーキング

PySharkを使ったPythonネットワークトラフィック解析：自動異常検知とレポート生成

PySharkを使えば、Pythonでプログラム的にネットワークパケットをキャプチャ・解析できる——接続数の集計、異常検知、トラフィックレポートの自動生成が可能だ。このチュートリアルでは、ライブキャプチャからインシデント後のpcap解析まで、本番インシデント時の手動Wiresharkフィルタリングを置き換える実用的なトラフィックアナライザーの構築方法を解説する。
Security tutorial - IT technology blog
Posted inセキュリティ

LinuxへのArkimeのデプロイ：セキュリティインシデント調査のためのフルパケットキャプチャ

Arkime（旧称Moloch）は、4日かかるフォレンジック調査を4時間に短縮するツールだ——すべてのパケットを検索可能なメタデータとともに保存し、セキュリティインシデント発生時に正確に何が起きたかを再構築できる。このガイドでは、フルパケットキャプチャのアプローチ比較、トレードオフの検討、そしてOpenSearchバックエンドを使用したLinux上でのArkimeの完全なデプロイ手順を解説する。
Networking tutorial - IT technology blog
Posted inネットワーキング

LinuxでtsharkによるDeep pcap解析：プロトコルのフィルタリング、フィールド抽出、トラフィック統計の生成

tsharkはWiresharkのフルDissectionエンジンをコマンドラインで使えるようにする — リモートサーバーやCIパイプラインでpcapファイルを解析するのに最適なツールだ。このガイドでは、Displayフィルタによるプロトコルフィルタリング、名前付きフィールドのタブ区切り出力への抽出、GUIを開かずにトラフィック統計を生成する方法を解説する。
Networking tutorial - IT technology blog
Posted inネットワーキング

tcpdump: Linuxコマンドラインからのネットワークパケット解析

tcpdumpは、Linux上でネットワークパケットをキャプチャ・解析するためのコマンドラインツールの定番だ。GUIも余分なオーバーヘッドも不要で、インターフェースを流れるトラフィックをそのまま可視化できる。本ガイドでは、実践的なキャプチャコマンド、BPFフィルター、実際の本番デバッグシナリオを通じて、ネットワーク問題を素早くトラブルシュートする方法を解説する。