Wireshark Network Traffic Analysis
Wiresharkでネットワークトラフィックを分析する
ネットワークのトラブルシューティングとセキュリティ調査には、深層パケット検査が必要です。このスキル包括的なWireshark技術を提供し、インシデント対応とパフォーマンス最適化のためのネットワークトラフィックのキャプチャ、フィルタリング、分析を行います。
スキルZIPをダウンロード
Claudeでアップロード
設定 → 機能 → スキル → スキルをアップロードへ移動
オンにして利用開始
テストする
「Wireshark Network Traffic Analysis」を使用しています。 すべてのDNSトラフィックをフィルタリングし、失敗したDNSルックアップを特定する方法
期待される結果:
- dns - すべてのDNSクエリとレスポエリを表示
- dns.flags.response == 0 - DNSクエリのみを表示
- dns.flags.rcode != 0 - エラーコードを含む失敗したDNSルックアップを表示
- Statistics > Conversationsを使用して上位クエリドメインを確認する
「Wireshark Network Traffic Analysis」を使用しています。 このキャプチャでポートスキャン活動をどのように検出しますか？
期待される結果:
- ip.src == SUSPECT_IP && tcp.flags.syn == 1 - ソースからのすべてのSYNパケットを表示
- Statistics > Conversations > TCPタブを確認
- 単一のソースIPが多くの宛先ポートに接続しているかどうかを確認
- 同一のタイミングパターンは自動スキャンツールを示唆する
セキュリティ監査
安全Static analysis detected 76 potential security issues but all are false positives. This is a documentation-only skill containing Wireshark filter syntax examples and network analysis procedures. No executable code, external commands, or network operations exist. All flagged patterns are markdown code blocks showing educational examples of Wireshark display filters, protocol syntax, and security investigation techniques.
品質スコア
作れるもの
セキュリティインシデント調査
キャプチャされたネットワークトラフィックを分析し、悪意のあるパターンを特定し、データ不正転送を検出し、フォレンジック証拠収集のための攻撃シーケンスを再構築する
ネットワークトラブルシューティング
接続問題を診断し、パケットロスを特定し、TCP再送を分析し、アプリケーショントラフィックのパフォーマンスボトルネックを特定する
プロトコル分析教育
実際のパケットキャプチャを調べてプロトコルを学び、プロトコルハンドシェイクを理解し、ホスト間の通信パターンを視覚化する
これらのプロンプトを試す
PCAPファイルを持っており、すべてのHTTPトラフィックを見つける必要があります。WiresharkでHTTPリクエストとレスポンスをフィルタリングする方法を示してください。
このパケットのTCPストリームを追跡して、クライアントとサーバー間のすべての送信データを含む完全な会話を見るのを手伝ってください。
マルウェアC2通信を疑っています。ビーコニングパターン、異常なDNSクエリ、不審なIPへの高頻度接続を検出するWiresharkフィルタを示してください。
ベストプラクティス
- パケットキャプチャを開始する前は常にキャプチャフィルタを使用してデータ収集を制限し、メモリ使用量を削減する
- キャプチャからパケットを削除する代わりに、ディスプレイフィルタを増分的に適用して特定のトラフィックを分離する
- 報告のために注釈付きスクリーンショットとエクスポートされたパケット解析を使用して分析結果を文書化する
- 分析セッション中に定期的にキャプチャを保存して、Wiresharkがクラッシュした場合にデータ損失を防ぐ
回避
- 適切な承認なしにネットワーク上でトラフィックをキャプチャすることは、プライバシー法と組織ポリシーに違反する
- ディスプレイフィルタを使用する代わりにキャプチャからパケットを削除すると、分析コンテキストが永久に失われる
- 復号化キーなしに暗号化されたTLSトラフィックを分析すると、ペイロードコンテンツにアクセスできないため時間が無駄になる
- 最初にフィルタリングせずに大きなマルチギガバイトのPCAPファイルを開くと、システムメモリが使い果たされる可能性がある