このページは Cloud Translation API によって翻訳されました。

WLAN トラフィックをキャプチャする

Wi-Fi パケットをキャプチャすると、デバイス上で実行されているソフトウェアに到達する前にマスクされる詳細とインタラクションを把握できます。そのため、このキャプチャは、特定の種類のバグに対して重要なツールとなります。

主な手順は次のとおりです。

スニッフィングする適切なチャネルを見つけます。
トラフィックをキャプチャします。
WLAN パスワードのキャプチャとハッシュを共有します。

1. 適切なチャネルと幅を決定する

WLAN ネットワークは次の周波数で動作します。

チャンネル（通常は番号で参照されます）。1 ～ 13 は 2.4 GHz チャンネル、36 ～ 200 は 5 GHz チャンネルです。
特定の幅（20 MHz、40 MHz、80 MHz、160 MHz）

通常、ネットワーク内の各アクセスポイント（ルーター、メッシュノードなど）には、一意の 2.4 GHz チャンネルと 5 GHz チャンネルがあり、デバイスがどちらに接続されているかを確認する必要があります。次のように、いくつかのオプションがあります。

ルーターの管理パネルを使用する

Nest WiFi を使用する場合は、このオプションをスキップしてください。この情報は公開されません。

ほとんどのルーターには、接続されているデバイスのリストと、デバイスが使用しているチャンネルと幅が表示されます。

ルーターの IP アドレスを確認するには、こちらのガイドをご覧ください。
ウェブブラウザでルーターのアドレスにアクセスします（例: http://192.168.1.1）。
ログインします。パスワードがわからない場合は、ルーターのタグを確認するか、ルーターパスワードを使用します。
「クライアント」や「接続済みデバイス」などのページを探します。たとえば、Netgear ルーターの場合は次のようになります。Eero デバイスの場合は次のようになります。
手順 4 の情報と特定のチャネルと帯域幅をマッピングするには、設定の他の場所を確認する必要があります。たとえば、Netgear ルーターの場合:

同じチャンネルにすでに接続されている Mac を使用する

キーボードの Option キーを押しながら、Mac のステータスバーの右上にある WLAN アイコンをクリックします。通常の WLAN メニューが表示され、いくつかのオプションと情報が表示されます。利用できないメニュー項目を確認し、チャンネルに関する項目を探します。

`Channel 60 (DFS, 5GHz, 40MHz)`

Mac WLAN

チャンネルと幅が見つからない

他の方法で解決しない場合は、次の方法をお試しください。

AP が使用しているすべてのチャネルを一覧表示します（通常は AP またはメッシュポイントごとに 2 つ）。

a. 推奨 Android スマートフォンでは、Wifiman や Aruba Utilities などのアプリを使用できます。

a. Mac では、/System/Library/PrivateFrameworks/Apple80211.framework/Resources/airport-s を使用してオプションを一覧表示できます。
以下の手順に沿って、各チャネルで短時間（15 秒でも十分）のキャプチャを実行します。
Wireshark をインストールします（詳細については、Wireshark をインストールするをご覧ください）。
Wireshark を使用して各キャプチャを開き、wlan.addr == YOUR_DEVICE'S_MAC の表示フィルタを適用して、パケットが表示されるかどうかを確認します。

2. キャプチャを開始する

重要: 4 ウェイハンドシェイクをキャプチャする

Wi-Fi のセキュリティがオンになっている場合は、キャプチャしたパケットを復号するための暗号鍵を把握する必要があります。暗号鍵は、デバイスがネットワークに接続するときに発生する 4 ウェイハンドシェイクから導出され、デバイスと AP 間の接続ごとに一意です。

このため、Wi-Fi ペイロードを復号するには、4 ウェイハンドシェイクをキャプチャする必要があります。キャプチャを開始するときにデバイスがすでにネットワークに接続されている場合は、スニッフィングが開始したらデバイスの接続を切断してから再接続するか（または再起動します）。

Mac でキャプチャする

キーボードの Option キーを押しながら WLAN アイコンをクリックし、[ワイヤレス診断を開く...] を選択します。

Mac WLAN キャプチャ

ワイヤレス診断のメニューバーで、[Window] > [Sniffer] を選択します。

Mac WLAN スニファ

チャネルと幅を、前に取得した値に設定します（スクリーンショットの例は、チャネル 60 と幅 40 MHz です）。

Mac の WLAN チャンネルと幅

Start キーを押してパスワードを入力します。問題の再現を試みます。4 ウェイハンドシェイクのキャプチャに記載されているように、接続から 4 ウェイハンドシェイクをキャプチャします。

完了したら Stop を押します。すべてのトラフィックが含まれる新しい *.pcap ファイルが /var/tmp にあります。ファイル名の例: (null)_ch100_2018-11-06_10.52.01.pcap。

Linux でのキャプチャ

Wi-Fi をオフにします。次のいずれかの方法で行えます。
- GUI を使用する（推奨）
- Network Manager CLI を使用して、WLAN インターフェースの管理を停止するよう指示します。sudo nmcli dev set <wlan-ifname> managed on
- 別のネットワークマネージャーを使用している場合は、それに応じて調整します。
このスクリプトを保存します。<wlan-ifname> は、Wi-Fi インターフェースの名前に置き換えます。このドキュメントでは、スクリプト名が setup-wifi-capture であることを前提としています。
```
#!/usr/bin/env bash
sudo ifconfig <wlan-ifname>  down
sudo rfkill unblock wifi
sudo iwconfig <wlan-ifname>  mode monitor
sudo ifconfig <wlan-ifname>  up
sudo iw dev <wlan-ifname> set channel $@
```
上記のスクリプトを実行し、スニファリングするチャネルと最大帯域幅を渡します。たとえば、80 MHz 帯域幅のチャネル 153 などです。
```
./setup-wifi-capture chan 153 80 MHz
```
Wireshark を開くと、wlan インターフェースでパケットをキャプチャできるようになります。

3. キャプチャを共有する

WPA PSK（未加工キー）ジェネレーターを使用して、パスワードのハッシュを生成します。これにより、平文のパスワードを知らなくてもキャプチャを復号できます。
他のユーザーがキャプチャを復号できるように、生成された PSK も共有する必要があります。

付録

Wireshark をインストールする

Wireshark は、Linux で apt install wireshark を使用してインストールするか、Wireshark のウェブサイトからオンラインでダウンロードできます。

トラフィックを復号するように Wireshark を設定する

キャプチャファイルを共有する場合は必要ありません。Wireshark で復号されたトラフィックを自分で確認する場合にのみ行います。

Wi-Fi で WPA2 セキュリティを使用する場合、WPA2-PSK はトラフィックの暗号化と復号に直接使用されません。これは4 ウェイハンドシェイクで使用されます。パケットを復号するには、このハンドシェイクをキャプチャする必要があります。ただし、Wi-Fi への接続に関する問題や接続の切断のみをキャプチャする場合は、Wi-Fi 管理フレームから取得できるため、4 ウェイハンドシェイクをキャプチャする必要はありません。いずれの場合も、キャプチャしておくことに損はありません。

Wireshark を開き、[設定] ページを開きます（Wireshark メニュー > [設定] または **Cmd + , **）。

[プロトコル] カテゴリで [IEEE 802.11] セクションを見つけ、[復号を有効にする] チェックボックスがオンになっていることを確認します。
[復号鍵] ラベルの横にある [編集] ボタンをクリックします。
左下にある [+] ボタンをクリックし、[wpa-pwd] オプションを選択します。
新しく作成した行のキー列（wpa-pwd 文字列のすぐ横）をクリックし、WPA2 PSK と SSID を <password>:<ssid> の形式で入力します。たとえば、ネットワーク名が MyHomeNetwork で WPA2 PSK が myp4ssword の場合、myp4ssword:MyHomeNetwork と入力します。
[OK] をクリックして確定します。

詳細については、Wireshark の公式ガイド（スクリーンショット付き）の 802.11 の復号方法をご覧ください。

tshark を使用する場合は、次の引数を渡します。

tshark -o wlan.enable_decryption:TRUE -o 'uat:80211_keys:"wpa-pwd","<psk>:<ssid>"'

Wireshark 802.11 データを色分けする

metageek.com には、便利な 802.11 カラープロファイル（Wireshark 構成プロファイル）があります。