SlideShare a Scribd company logo
実践イカパケット解析@
〜パケットキャプチャの方法と解析〜
実践イカパケット解析@
〜パケットキャプチャの方法と解析〜
Splathon
4th
@m
zyy94
❓
Who am I ?
友利奈緒 保登心愛 岬明乃
Who is @mzyy94?
某セキュリティ屋さんの新入社員
今日は ぼ っ ち 参戦
ネットワークパケットを見るのが趣味
良く寝る
私、岬明乃!
やメらレイ
@mzyy94 #pakeana #packetoon
実践イカパケット解析
ネットワーク パケットを読む会 (仮) 第34回
2015/11/26
メらレイ を
実践イカパケット解析
ネットワーク パケットを読む会 (仮) 第34回
2015/11/26
やメらレイカレフてPDU
実践イカパケット解析
ネットワーク パケットを読む会 (仮) 第34回
2015/11/26
パケットとは何か ?
–スーパー大辞林
“データ通信で,データを一定の単位に分割し,それぞれ
に伝送交換に必要な情報を付したもの。”
要するに他のWii Uと通信しているデータ
実践イカパケット解析で

用いた解析手法をちょっと紹介
パケット収集編
〜どうやって収集するのか〜
いろいろなキャプチャ方法
リピータハーブを通してキャプチャするタイプ
スイッチングハブのミラーリング機能を使うタイプ
ARPをごにょごにょしてキャプチャする方法
ネットワークの間に入り込み接続をブリッジするタイプ
リピータハブを使うタイプ
一つのポートに入ったパケッ
トを他のすべてのポートから
出す機器
パケット収集が趣味な人
必需品
あまり一般家庭にはない
用途が限られるため高価
ミラーリング機能を使うタイプ
スイッチングハブは通常は
機器ごとにパケットの入り
口と出口が決まってる
違う出口にも同じパケットを
出すミラーリング機能を搭載
している
比較的安価
あまり一般家庭にはない
ARP Spoofing
Wii Uからルータに直接流れるパケットをPCを経由して
流すようにさせる方法
Wii Uとルータの宛先を騙す中間者攻撃
PCがWii Uに対して、ルータは俺だと言う
PCがルータに対して、Wii Uは俺だと言う
機器を追加で買わないで済む
ネットワークブリッジ
2つのポートを持ったPCを間に挟んで通過させる方法
入り口からそのまま出口に流すようにしてそこをキャプチャ
OSの標準機能を使ってマウス操作だけで設定ができる
ネットワークのポートが2つ以上あるマシンが必要
ネットワークブリッジ
パケット解析編
〜イカにして解析するか〜
使ったツール・ハードウェア
Wireshark
Wireshark Luaプラグイン
HDMIキャプチャボード
Wireshark
パケットをキャプチャする操作性にすぐれたソフトウェア
パケットキャプチャ界のオオデンチナマズ
凝ったカスタマイズが可能で、好きなように解析できる
特にプラグインによる新しいプロトコルの解析が優秀
Wireshark Luaプラグイン
Lua言語でプロトコル解析機を作って、パケットの中
身をわかりやすく表示する機能を追加できる
仕様がしっかりと決まっているプロトコルであれば簡単に
作れる
仕様が決まっていない・もしくはわからないプロトコルに
ついては自分で想像して作らなければならない
プラグイン無効
プラグイン有効
無効 - 有効
無効
有効
Luaプラグインの作り方
-
Luaプラグインの仕組み
この値はこれだ!っと思ったところを切り出して値を変換し
て表示させるもの
プレイヤー名を交換してるところはUTF-16でデコード
ギア情報を交換しているところはswitch文で振分け
人力でひたすら20000行ほど書いた
HDMIキャプチャボード
プレイシーンを見ながらどのタイミングでどういったパケッ
トが流れているかを推測するため
例:死んだシーンの時は死んだパケットが流れてる
プレイシーンを確認しながらパケット解析
イカパケット解析の成果物
イカやられ検出
敵をたおした・たおされたときのパケットの特徴から特定
ギア情報収集
ギア情報を交換しているパケットから全員のギアを特定
合流待ちフレンドリスト
フレンド合流希望パケットからユーザ名を抽出・表示
イカパケット解析をすると...
ラグい原因が自分なのか相手なのかがわかる
フレンド合流で参加できない理由��わかるようになる
回線落ちした原因がわかるようになる
イカパケット解析しよう!
実践イカパケット解析α
Splatoon風かなフォント「イカモドキ」
Splatoon風英字フォント「Project Paintball」
漢字フォント「源真ゴシック Heavy」
AVT-C875の画像:AVerMedia製品サイト
Wii Uの画像:任天堂Wii U製品サイト
Intel NUCの画像:Intel NUCオーバービューページ
リピータハブの画像:PLANET FXG-05RPT 製品サイト
スイッチングハブの画像:NETGEAR GS105E 製品サイト
Splatoon風スライドテーマ:github.com/mzyy94/Slidoon

More Related Content

実践イカパケット解析α