Wireshark.

オープンソースのネットワーク プロトコル アナライザーで、トラブルシュート、セキュリティ分析、教育のためにパケットをリアルタイムでキャプチャ・解析する。 サイバーセキュリティの 防御と運用 カテゴリに属します。

オープンソースのネットワーク プロトコル アナライザーで、トラブルシュート、セキュリティ分析、教育のためにパケットをリアルタイムでキャプチャ・解析する。

Wireshark は、1998 年に Gerald Combs が Ethereal という名で開発し、現在は Wireshark Foundation の下で世界中の開発者コミュニティが維持する、業界を代表するオープンソース パケット アナライザーです。有線、無線、USB などのインターフェースからライブ トラフィックを取得し、Ethernet や TCP/IP から産業制御、暗号通信まで数千種のプロトコルをデコードします。ネットワーク エンジニア、ブルー チーム、マルウェア アナリスト、脅威ハンターが、性能診断、ファイアウォール検証、攻撃タイムライン再構築、PCAP からのファイル抽出などに利用します。自分が管理していないネットワークでのキャプチャは盗聴・プライバシー法に違反する場合があり、必ず許可を取得する必要があります。

Wireshark に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Ethereal, tshark。