WireShark で MAC アドレスを見つける方法

無料のオープンソースパケットアナライザーとして、Wireshark は多くの便利な機能を提供します。その 1 つはメディアアクセスコントロール (MAC) アドレスを見つけることです。これにより、ネットワーク上のさまざまなパケットに関する詳細情報が得られます。

Wireshark を初めて使用し、MAC アドレスの検索方法がわからない場合は、ここが正しい場所です。ここでは、MAC アドレスについて詳しく説明し、MAC アドレスが役立つ理由を説明し、MAC アドレスを見つける手順を示します。

MACアドレスとは何ですか?

MAC アドレスは、コンピューター、スイッチ、ルーターなどのネットワークデバイスに割り当てられる一意の識別子です。これらのアドレスは通常、製造元によって割り当てられ、2 つの 16 進数からなる 6 つのグループとして表されます。

Wireshark での MAC アドレスは何に使用されますか?

MAC アドレスの主な役割は、パケットの送信元と宛先をマークすることです。また、これらを使用して、ネットワーク上の特定のパケットのパスを追跡したり、Web トラフィックを監視したり、悪意のあるアクティビティを特定したり、ネットワークプロトコルを分析したりすることもできます。

Wireshark MAC アドレスを見つける方法

Wireshark で MAC アドレスを見つけるのは比較的簡単です。ここでは、Wireshark で送信元 MAC アドレスと宛先 MAC アドレスを見つける方法を説明します。

Wireshark で送信元 MAC アドレスを見つける方法

送信元 MAC アドレスは、パケットを送信するデバイスのアドレスであり、通常はパケットのイーサネットヘッダーで確認できます。送信元 MAC アドレスを使用すると、ネットワーク内のパケットのパスを追跡し、各パケットの送信元を識別できます。

パケットの送信元 MAC アドレスは、[イーサネット] タブで確認できます。アクセス方法は次のとおりです。

Wireshark を開いてパケットをキャプチャします。
興味のあるパケットを選択し、その詳細を表示します。
「フレーム」を選択して展開すると、パケットに関する詳細情報が表示されます。
「イーサネット」ヘッダーに移動して、イーサネットの詳細を表示します。
「ソース」フィールドを選択します。ここに、送信元 MAC アドレスが表示されます。

Wireshark で宛先 MAC アドレスを見つける方法

宛先 MAC アドレスは、パケットを受信するデバイスのアドレスを表します。送信元アドレスと同様に、宛先 MAC アドレスはイーサネットヘッダーにあります。Wireshark で宛先 MAC アドレスを見つけるには、次の手順に従います。

Wireshark を開き、パケットのキャプチャを開始します。
分析するパケットを見つけて、詳細ペインでその詳細を観察します。
それに関する詳細なデータを取得するには、「フレーム」を選択します。
「イーサネット」に進みます。「ソース」、「宛先」、「タイプ」が表示されます。
「宛先」フィールドを選択し、宛先 MAC アドレスを表示します。

イーサネットトラフィックでMACアドレスを確認する方法

ネットワークの問題のトラブルシューティングを行っている場合、または悪意のあるトラフィックを特定したい場合は、特定のパケットが正しい送信元から送信され、正しい宛先にルーティングされているかどうかを確認することができます。イーサネットトラフィックの MAC アドレスを確認するには、次の手順に従ってください。

ipconfig/all または Getmac を使用して、コンピュータの物理アドレスを表示します。
キャプチャしたトラフィックの送信元フィールドと宛先フィールドを表示し、コンピュータの物理アドレスをそれらと比較します。関心のある内容に応じて、このデータを使用して、どのフレームがコンピュータによって送信または受信されたかを確認します。
arp-a を使用して、アドレス解決プロトコル (ARP) キャッシュを表示します。
コマンドプロンプトで使用されているデフォルトゲートウェイの IP アドレスを見つけて、その物理アドレスを表示します。ゲートウェイの物理アドレスが、キャプチャされたトラフィックの「送信元」および「宛先」フィールドの一部と一致するかどうかを確認します。
Wireshark を閉じてアクティビティを完了します。キャプチャしたトラフィックを破棄したい場合は、「保存せずに終了」を押します。

Wireshark で MAC アドレスをフィルタリングする方法

Wireshark を使用すると、フィルタを使用して大量の情報をすばやく処理できます。これは、特定のデバイスに問題がある場合に特に役立ちます。Wireshark では、送信元 MAC アドレスまたは宛先 MAC アドレスでフィルタリングできます。

Wireshark で送信元 MAC アドレスでフィルタリングする方法

Wireshark で送信元 MAC アドレスでフィルタリングする場合は、次のことを行う必要があります。

Wireshark に移動し、上部にある [フィルター] フィールドを見つけます。
「ether.src == macaddress」という構文を入力します。「macaddress」を目的の送信元アドレスに置き換えます。フィルターを適用するときは、引用符を使用しないようにしてください。

Wireshark で宛先 MAC アドレスでフィルタリングする方法

Wireshark を使用すると、宛先 MAC アドレスでフィルタリングできます。その方法は次のとおりです。

Wireshark を起動し、ウィンドウの上部にある [フィルター] フィールドを見つけます。
「ether.dst == macaddress」という構文を入力します。「macaddress」を宛先アドレスに置き換えてください。フィルターを適用するときは引用符を使用しないでください。

Wireshark のその他の重要なフィルター

Wireshark を使用すると、大量の情報を調べるのに時間を無駄にする代わりに、フィルタを使用してショートカットできます。

ip.addr == xxxx

これは、Wireshark で最も一般的に使用されるフィルターの 1 つです。このフィルタを使用すると、選択した IP アドレスを含むキャプチャされたパッケージのみが表示されます。

このフィルタは、1 種類のトラフィックに焦点を当てたい場合に特に便利です。

送信元または宛先 IP アドレスでフィルタリングできます。

送信元 IP アドレスでフィルタリングする場合は、「ip.src == xxxx」という構文を使用します。「xxxx」を目的の IP アドレスに置き換え、フィールドに構文を入力するときに引用符を削除します。

送信元 IP アドレスでフィルタリングしたい場合は、フィルタフィールドに構文「ip.dst == xxxx」を入力する必要があります。「xxxx」の代わりに目的の IP アドレスを使用し、引用符を削除します。

複数の IP アドレスをフィルタリングする場合は、「ip.addr == xxxx および ip.addr == yyyy」という構文を使用します。

ip.addr == xxxx && ip.addr == xxxx

2 つの特定のホストまたはネットワーク間のデータを識別して分析したい場合、このフィルターは非常に役立ちます。不要なデータが削除され、わずか数秒で目的の結果が表示されます。

http

HTTP トラフィックのみを分析する場合は、[フィルター] ボックスに「http」と入力します。フィルターを適用するときは、引用符を使用しないようにしてください。

DNS

Wireshark を使用すると、キャプチャしたパケットを DNS でフィルタリングできます。DNS トラフィックのみを表示するには、[フィルター] フィールドに「dns」と入力するだけです。

より具体的な結果が必要で、DNS クエリのみを表示する場合は、構文「dns.flags.response == 0」を使用します。フィルタを入力するときは引用符を使用しないようにしてください。

DNS 応答をフィルタリングする場合は、「dns.flags.response == 1」という構文を使用します。

フレームにトラフィックが含まれている

この便利なフィルタを使用すると、「トラフィック」という単語を含むパケットをフィルタリングできます。これは、特定のユーザー ID または文字列を検索する場合に特に役立ちます。

tcp.port == XXX

特定のポートに出入りするトラフィックを分析する場合は、このフィルタを使用できます。

ip.addr >= xxxx および ip.addr <= yyyy

この Wireshark フィルタを使用すると、特定の IP 範囲を持つパケットのみを表示できます。「xxxx 以上、yyyy 以下の IP アドレスをフィルタリングする」となります。「xxxx」と「yyyy」を目的の IP アドレスに置き換えます。「and」の代わりに「&&」を使用することもできます。

Frame.time >= 2017 年 8 月 12 日 09:53:18、および Frame.time <= 2017 年 8 月 12 日 17:53:18

特定の到着時刻を持つ受信トラフィックを分析する場合は、このフィルターを使用して関連情報を取得できます。これらは日付の単なる例であることに注意してください。分析対象に応じて、これらを目的の日付に置き換える必要があります。

!(フィルター構文)

フィルター構文の前に感嘆符を置くと、その構文は結果から除外されます。たとえば、「!(ip.addr == 10.1.1.1)」と入力すると、この IP アドレスを含まないすべてのパケットが表示されます。フィルターを適用するときは引用符を使用しないでください。

Wireshark フィルタを保存する方法

Wireshark で特定のフィルタを頻繁に使用しない場合は、時間が経つと忘れてしまう可能性があります。正しい構文を覚えようとしてオンラインで検索して時間を無駄にするのは、非常にイライラすることがあります。幸いなことに、Wireshark は 2 つの貴重なオプションを使用して、このようなシナリオを防ぐのに役立ちます。

最初のオプションは自動補完で、フィルターの始まりを覚えている人にとっては便利です。たとえば、「tcp」と入力すると、Wireshark はそのシーケンスで始まるフィルタのリストを表示します。

2 番目のオプションはブックマークフィルターです。これは、長い構文を持つ複雑なフィルターを頻繁に使用する人にとっては非常に貴重なオプションです。フィルターをブックマークする方法は次のとおりです。

Wireshark を開き、ブックマークアイコンを押します。これは、「フィルター」フィールドの左側にあります。
「表示フィルタの管理」を選択します。
リストから目的のフィルターを見つけて、プラス記号を押して追加します。

次回そのフィルターが必要になるときは、ブックマークアイコンを押して、リストからフィルターを見つけてください。

よくある質問

Wireshark をパブリックネットワーク上で実行できますか?

Wireshark をパブリックネットワーク上で実行することが合法かどうか疑問に思っている場合、答えは「はい」です。ただし、どのネットワークでも Wireshark を実行する必要があるという意味ではありません。使用するネットワークの利用規約を必ずお読みください。ネットワークで Wireshark の使用が禁止されているにもかかわらず、引き続き実行すると、ネットワークから禁止されたり、訴訟を起こされたりする可能性があります。

Wireshark は噛みつきません

ネットワークのトラブルシューティングから接続のトレース、トラフィックの分析まで、Wireshark にはさまざまな用途があります。このプラットフォームを使用すると、数回クリックするだけで特定の MAC アドレスを見つけることができます。このプラットフォームは無料であり、複数のオペレーティングシステムで利用できるため、世界中の何百万人もの人々がその便利なオプションを楽しんでいます。

Wireshark を何に使用しますか? お気に入りのオプションは何ですか? 以下のコメントセクションでお知らせください。