Wireshark達人への道 第七歩 位置情報と連携できる

本連載は、筆者がWiresharkの達人となるまでを追うドキュメンタリー作品である。

今回は位置情報データベースをWiresharkがインポートし、都市, 国, ASN情報をパケットに付加できるといった機能を紹介したい。この機能があれば、お子様が怪しい場所にアクセスしているなんてことは一目でわかってしまいますよ。今日もWiresharkで家庭の安全を守りましょう!?

やり方なんですが、今回のサクッと2ステップとなります。

  1. MAXMINDに登録し、地理データーベースをダウンロード
  2. ダウンロードした地理データーベースをWiresharkに登録

手順1 MAXMIND登録

こちらのリンクからMAXMINDに登録してください。登録時に入力したEメールアドレス宛に件名:「Welcome to MaxMind」が送信されるので、本文の「you must first create a password here.」のリンクからパスワードを変更してからログインしてください。ログイン後にメニュー左の「Donwload Files」をクリックしてください。

Download Filesをクリックしたところ

次に、CSVフォーマット以外の以下3つのDownload GZIPリンクをクリックして3つの位置情報データーベースをダウンロードしてください。

  1. GeoLite2-ASN_2020421.tar.gz
  2. GeoLite2-City_20200421.tar.gz
  3. GeoLite2-Country_20200421.tar.gz

ファイル名は、データーベースの更新日時によって変更となります。そして、これらの圧縮ファイルを7ZIP等で解凍すると以下3つのファイルが解凍されます。

  1. GeoLite2-ASN.mmdb
  2. GeoLite2-City.mmdb
  3. GeoLite2-Country.mmdb

この3つのファイルをC:\Program Files\Wireshark\maxmindフォルダ以下に移動してください。maxmindディレクトリは作成してください。

手順2 Wireshark設定

Wiresharkを起動して、「編集」→「設定」に進んでください。下図が表示されるので、「Name Resolution」から一番したの「Maxmind database directories」の右「Edit・・・」からC:\Program Files\Wireshark\maxmindフォルダを選択設定してください。

最後に一度Wiresharkを閉じて、再起動してください。これで位置情報の設定は完了です。それではmieruka.linkにアクセスしたときのパケットをWiresharkで開いて、「統計(S)」→「終端(E)」で表示されるスクリーンを紹介します。

国、都市、AS番号、AS組織名が表示されていることが確認できますね。さらに、このパケットを選択して、画面下の「地図」ボタンを押すとブラウザが起動し、マップを開いてくれます!!

この機能を日常業務で利用する職種の方は、サイバー犯罪に関わる方でしょうか?是非有効利用してみてください。

(Visited 896 times, 1 visits today)
The following two tabs change content below.
【好きなもの】 インフラ技術が好き。古いものが好き。 【生きてきたフィールド】 システム運用、ソフトウェア開発、ミドルウェア検証、OSSサポート、プリセールスエンジニア、プロジェクトマネジメント 【このサイトでの役割】 サイト管理者。