クライアントマシンで無線空間のパケットキャプチャを取得する

Last updated
Save as PDF

このページは Capturing Wireless Traffic from a Client Machineの抄訳です。

ページの内容に不一致がある場合、英語版のページの内容が優先されます。

無線空間のパケットキャプチャは、無線LAN 上の特定の問題をトラブルシューティングする際に非常に役立ちます。最も一般的な用途は、ステーション (クライアント) とアクセスポイント (AP) 間のすべての通信 (データ、管理、および制御フレーム) を表示することです。

これは、AirPCAP アダプターを使用しているときに簡単に可能ですが、高価であり、接続の問題が発生している場合は利用できない場合があります。

上記の専用ハードウェアを使用せずに無線空間のパケットキャプチャを取得するには、Mac または Linux を使用した PC が必要です。

ワイヤレストラフィックの表示は、次の 2 段階のプロセスです。

ワイヤレスアダプターをモニター/プロミスキャスモードにする
モニターモードで Wireshark を使用してトラフィックを表示する

NOTE: WPA2-PSK などの暗号化が有効になっている SSID でワイヤレストラフィックをキャプチャする場合は、クライアントトラフィックを適切に復号化できるように、クライアントが SSID に接続する前に、モニターモードのキャプチャが開始されていることを確認してください。

Mac OSでの無線空間のパケットキャプチャ (10.15.x)

Macがネットワーク (有線を含む) に接続していないことを確認してください。

Option キーを押したまま、右上の [ワイヤレス] アイコンをクリックします。 Option キーを押し続けると、隠しオプションが表示されます。

「ワイヤレス診断を開く...」を選択　

開いたら、左上の [ウィンドウ] セクションに移動し、[スニファ] を選択します。

チャンネルと幅を選択し、開始を押します。これは、監視対象のクライアント/AP が現在使用しているチャネルと一致する必要があります。この例は、5 GHz – チャネル 56、チャネル幅 20 Mhz でのキャプチャの例を示しています。

Channel-and-Channel-width-option-to-capture-selecting-5GHz-Channel56.png

Note: チャネルボンディングによるフレームのドロップを回避するために、20 MHz を使用して AP からのすべてのトラフィックをキャプチャすることをお勧めします。

チャンネルと幅を設定したら、「開始」をクリックします。キャプチャを保存するフォルダーに (/var/tmp) 注意してください。事象を再現させたら、キャプチャを停止します。フォルダーに移動するには、Finder に切り替えます。次に、上部にある [移動] を選択し、[フォルダへ移動...] を選択します。

/var/tmp を入力し、[移動] をクリックします。

フォルダーに、モニターモードのキャプチャファイルが保存されていることを確認します。

Screenshot of folder that the monitor mode capture has been saved to.png

Linuxでのモニタリング

Kali Linuxでのモニタリング

ターミナルで「iwconfig」コマンドを実行して、使用可能なワイヤレスインターフェースを調べます。

iwconfig

インターフェイスをモニターモード (通常は wlan0) に設定するには、「airmon-ng start wlan0」を実行します。別のインターフェイスをモニターする場合は、「wlan0」を別のインターフェイス名に置き換えます。このコマンドを実行すると、「could cause trouble」のメッセージが表示される場合があります。

set an interface into monitor mode run "airmon-ng start wlan0"