非公開ユーザー
電気・電子機器|プログラミング・テスト|1000人以上|ユーザー(利用者)
その他 システム運用で利用
良いポイント
単にパケットのログを取得できるだけでなく、そのログから目的のパケットを効率的に検索できるのがWiresharkの素晴らしいところである。検索方法も1つではなく、プロトコルレベルでフィルターをかけたり、また、演算子を用いて条件式で絞り込んだりと、複数が用意されていて便利である。
改善してほしいポイント
Wireshark上で取得したログのファイル(PCAPNG ファイル)を、Wiresharkを立ち上げずとも、例えばブラウザ上などで綺麗に見ることができればより便利になると思う。ログの取得と解析を一気通貫してWireshark上で実施できるのはそれ自体メリットではあるが、解析など時間のかかる作業は別の場所でやりたい時もあり、Wiresharkを立ち上げないと解析ができないのは不便とも言える。
どのような課題解決に貢献しましたか?どのようなメリットが得られましたか?
OpenSSHのバージョンアップ後にサーバの公開鍵の認証系の問題が発生した時のネットワークパケット調査で、Wiresharkを利用した。その結果、TLS通信のハンドシェイクプロトコルのパケットを見て原因を特定することができ、インシデントの早期解決につなげることができた。