ネットワークセキュリティにWiresharkを使う方法を徹底解説

ネットワークセキュリティにWiresharkを使う方法を徹底解説

セキュリティ業務やシステム管理に携わる人にとって、無料で使える強力なネットワークプロトコルアナライザー「Wireshark」は欠かせない存在です。ネットワークトラフィックを顕微鏡のように細かく観察し、ドリルダウンやフィルタリングを行うことで、問題の原因がトラフィック自体にあるのか、それ以外の要因にあるのかを突き止めることができます。

Wiresharkとは？ネットワークセキュリティにおける役割

Wiresharkは「ネットワークプロトコルアナライザー」と呼ばれるアプリケーションで、パソコンとインターネットサーバー間の接続など、ネットワーク上を流れるパケットをキャプチャします。イーサネットネットワークでは、データは「パケット」という独立した単位で送受信されます。市場には多数のパケットスニッファーが存在しますが、その中で最も広く利用されているのがWiresharkです。

Wiresharkの基本的な使い方

まず公式サイトからWiresharkをダウンロードし、インストールします。その後、以下の手順でキャプチャを行います。

1. ブラウザのキャッシュをクリアしておく
2. Wiresharkを起動する
3. メニューから「キャプチャ ＞ インターフェース」を選択する
4. イーサネットドライバー経由のトラフィックをキャプチャ対象に指定する
5. 解析したいURLにアクセスし、通信内容を記録する

ネットワークトラフィックを監視する方法

パケットデータのキャプチャには、大きく分けて3つのステップがあります。

1. 管理者権限の取得：デバイスからリアルタイムのデータを直接取得するために必要です。
2. ネットワークインターフェースの選択：どのインターフェースからパケットを取得するかを決めます。
3. データのキャプチャ：ローカルおよびネットワーク上のパケットを実際に収集し、保存場所を決定します。

Wiresharkはセキュリティリスクになるのか？

セキュリティポリシーの観点から見ると、WiresharkとTSharkは使用に特別な権限を必要としません。ただし、トラフィックをキャプチャする際には大量のプロトコルディセクター（解析モジュール）が動作するため、これがネットワークにとって潜在的なセキュリティリスクとなり得ます。一方で、Wiresharkは世界中のネットワーク専門家やソフトウェア開発者の国際チームによって支えられており、新しいネットワーク技術や暗号化方式が登場するたびに改良が続けられているため、ツール自体の使用に大きなリスクはありません。

ハッカーもWiresharkを使うのか？

Wiresharkは、リアルタイムのトラフィックをキャプチャ・分析できる無料のオープンソース型ネットワークパケットアナライザーです。倫理的ハッカー（ホワイトハット）にとっても、ネットワークセキュリティに不可欠なツールの一つとされており、すべてのネットワークトラフィックをキャプチャして閲覧することが可能です。

Wiresharkでパスワードを盗み見できるのか？

Wiresharkによるキャプチャでは、ネットワークを流れるあらゆる情報――ユーザー名、メール、個人情報、画像、動画など――を記録できます。暗号化されていない平文のパスワードがネットワーク上を流れている場合、トラフィックを捕捉されれば盗み見られる可能性がある点には注意が必要です。このため、重要な通信には必ずHTTPSなどの暗号化を使用しましょう。

ネットワーク監視ツールとしてのWireshark

Wiresharkは、多様かつ強力な方法でネットワークを監視できるシンプルなツールです。習得も容易で、IOグラフ機能によりネットワークの状態を視覚的に把握することもできます。

自分のネットワークでWiresharkを使うには？

Wiresharkがネットワーク全体にアクセスできない場合、WinPcapのアクセス権限に問題がある可能性があります。インストールが正しく行われていないと正常に動作しません。また、Linuxシステムでは他のプログラムと異なり、Wiresharkはスーパーユーザー権限で動作するため、sudoコマンドが必要になります。

Wiresharkの使用は違法になるのか？

Wiresharkは強力なツールである反面、無線トラフィックを傍受することも可能です。ネットワークを監視するには、明示的な許可が必要です。ネットワーク管理者に通知せずにネットワークを監視することは違法行為にあたります。必ず自身が管理するネットワーク、または許可を得た環境でのみ使用してください。

すべてのネットワークトラフィックを監視できるのか？

Wiresharkでは、アクセス可能なすべてのネットワーク接続の一覧が表示されます。さらに、オプションのフィルター欄を使えば、関心のあるトラフィックだけを絞り込んでキャプチャできます。

パケット単位でトラフィックを監視するポイント

• データの送信元が正しいかを確認する
• ネットワーク上のどの地点を監視するかを決める
• リアルタイムデータだけに頼らない運用を心がける
• データとユーザーの関連付けを作成する
• フローおよびパケットペイロードに不審な内容が含まれていないか確認する

tcpdumpとの併用でトラフィックを記録する

ネットワークトラフィックの記録にはtcpdumpも活用できます。パケットスニッファーを使えば、インターフェース上のトラフィックを記録・観察できます。たとえばtcpdumpで1,000パケットをキャプチャするといった使い方が可能です。より詳細な分析を行いたい場合は、WiresharkのようなネットワークトラフィックアナライザーをPCにインストールするとよいでしょう。