Wireshark を使用して訪問した Web サイトを監視する方法

Wireshark は、コンピュータとの間のすべてのネットワーク トラフィックを監視できます。また、「無差別」モードを使用して、ネットワーク上の他のコンピュータからのネットワーク トラフィックを監視することもできます。ネットワーク設定によっては、Wireshark がネットワーク上の他のコンピュータからネットワーク トラフィックを受信して​​監視する場合と受信しない場合があります。 Web ブラウザーが使用するポートとプロトコルによってネットワーク トラフィックをフィルター処理して、ユーザーがコンピューターまたはネットワークでアクセスしている Web サイトの IP アドレスを確認できます。

ステップ 1

Wireshark を起動します。表示される Wireshark ウィンドウの [Interface List] の下にあるネットワーク インターフェイスの名前をクリックします。たとえば、ワイヤレス ネットワーク カードの名前をクリックしてワイヤレス ネットワークを監視するか、有線ネットワーク アダプタの名前をクリックして有線ネットワークを監視します。 Wireshark は自動的にパケットのキャプチャを開始し、到着すると表示します。

ステップ 2

Wireshark ウィンドウの上部にあるフィルター ボックスに「tcp.port ==80」と入力し、「Enter」を押して、Web ブラウジング トラフィックでパケットをフィルタリングします。

ステップ 3

Wireshark ウィンドウの [Destination] 列の IP 番号を Web ブラウザのアドレス バーに入力し、[Enter] を押して、ネットワークまたはコンピュータ上の誰かがアクセスしている Web サイトを特定します。訪問した Web サイトが Web ブラウザに読み込まれます。

ヒント

Wireshark は、ネットワーク トラフィックを受信して​​いる場合にのみ、ネットワーク上で訪問した Web サイトを監視できます。 「無差別」モードを使用している場合でも、Wireshark は、ネットワーク上の他のコンピュータから訪問した Web サイトを監視するのに十分なパケットを受信できない場合があります。すべてのネットワーク トラフィックを 1 台のコンピューターにルーティングする Windows インターネット接続共有機能を使用して、ネットワーク上の他のコンピューター宛てのすべてのパケットを受信できます。