ＲＺＦの館

■ [お仕事][ＰＣ] Etheral

某通信パッケージの動作不具合に関する調査で、サポセンからパケットキャプチャのログをクレという依頼があったので、フリーのキャプチャツールであるEtherealをサーバーに突っ込んでログを取ってみるテスト。

一応そのサーバはファイルサーバを兼用しているわけだが、ドメインサーバへのSMBパケットがかなり飛んでいることに驚く。たかだか15分程度のログで大半がドメインサーバへのパケットなんだからもうびっくり。

必要なパケットは通信相手のIPが決まってるので、フィルタして抽出。IP.addrで== IPアドレス の条件式を書けば必要なデータだけすんなり取れることがわかった。問題はIPフラグメントパケットまで採取する必要があるかだが・・・・・データに秘密情報載っちゃってるんだよね・・・・困ったもんだ。