パケットキャプチャ術で秘密もちょっぴりこぼれた？：セキュリティ・ダークナイト（4）（2/5 ページ）

出力関連のオプション

　では、まず出力関連のオプションを見てみよう。

　-wで、キャプチャしたパケットを保存することができる。

と実行すると、「5番のNICでキャプチャしたパケットをoutputという名前のファイル」に書き出せる。

　実行してみれば分かるが、上記のように「-w」のみだとパケット数がカウントされるだけで、画面にパケットの情報が出力されない。

図7 -wの実行結果は、パケットのカウント数が表示されているのみだ

　保存しながら、画面にも表示させたい場合は、

のように「-S」を追加することで可能である。

図8　-Sでパケットの内容を画面にも表示

　また、「-V」を付加することでパケットツリーを表示し、詳細な情報を表示することができ、「-x」を付加することで16進数（HEX）とASCIIダンプ表示を追加することが可能である。

図9　-Vでパケットツリーを表示する

図10　-xで16進表示する

キャプチャ停止の条件を指定する

　次は、キャプチャを止めるタイミングを指定しよう。

　「-a」と、後述する「-b」を使うと、細やかなキャプチャの停止条件を指定できる。「-a」の場合は、値にどのような状態に対していくつといった指定の方法を行う。例えば、1分間(60秒)のキャプチャを行って停止したい場合は以下のように指定する。

また、保存ファイル名「output_file」が1MB（1000KBとした場合）のキャプチャファイルサイズに達したらキャプチャを停止するには 、

とすればよい。

　「-c」については非常に単純明快である。指定した値と同じパケット数をキャプチャした時点で停止する。キャプチャが問題なく行われているかの確認で、少ないパケットカウントを指定するといった使い方でもいいだろう。

　筆者はペネトレーションテストでポートスキャンを行う際に、現在スキャンしているポートは何番かを確認するためにこのオプションをよく使用している。