Network miner 使ってみた

NetworkMiner
使ってみた
村地彰 AKA Hebikuzure

NetworkMiner とは

• スウェーデンのネットワークセキュリティ
ソフトウェアベンダー NETRESEC社が提供し
ているパケット解析ツール
• http://www.netresec.com/?page=Networkminer
• free edition と Professional (有償 €500) がある
• 動作環境 : Windows
(.NET Framework 2.0 と WinPcap が必要)

主な機能

• ネットワークパケットのキャプチャ
• キャプチャデータのライブデコード
– ファイルの自動復元 (HTTP, メール, IM など)
– 資格情報の取得
– メッセージの自動復元 (メール, IM など)
• パケットデータの解析
– クリアテキストの抽出
– キーワードサーチ
– OS の推定 (fingerprint 利用)

インストール

• ZIP を展開してどこかにコピーするだけ

• Windows Vista 以降では "Program Files" に
置かない方が良い
– インストールフォルダ以下に書き込みするため
• お勧め配置
– %userprofile%¥AppData¥Local

起動

• NetworkMiner.exe を起動するだけ

• WinPcap をサービスとして実行していれば
「管理者として実行」しなくてよい

アダプタの選択

• キャプチャするネットワークアダプタを選
択する
– WinPcap の付いたものを選択する
(Socket の付いたものを選択すると、使えない機
能がある)

キャプチャの開始

• [Srart] ボタンを押すだけ

• 停止するには [Stop] ボタン

キャプチャデータの保存

• 自動的に保存される
– (インストール場所)¥NetworkMiner¥Captures
– NM_YYYY-MM-DDThh-mm-ss.pcap

ファイルの抽出

• (インストール場所)
¥NetworkMiner¥AssembledFiles 以下にフォル
ダで分類して自動的に保存される

Pcap ファイルの解析

• Wireshark などで採取した Pcap ファイルを
読み込んで解析できる
• キャプチャしたデータと同様に自動解析さ
れる

利用上の注意

• データを定期的に削除しましょう
– 大量のキャプチャや解析をすると、大量のファ
イルが保存されていきます
• [Tools] – [Delete Captured Data]

Network miner 使ってみた

More Related Content

What's hot (20)

Similar to Network miner 使ってみた (18)

More from 彰村地 (20)