Wiresharkの強化: AirPcap

機能の比較に関する詳細は、AirPcap ファミリーデータシートを参照してください。

AirPcap ドライバソフトウェアライセンス契約はシングルシートライセンスです。 AirPcap をオンラインで購入したい場合は、こちらをクリックしてください。 AirPcap の購入には販売および契約の基本ご利用条件が適用されます。

• AirPcap Classis は低レベルの 80.211b/g ワイヤレストラフィックをキャプチャおよび分析し、Windows ワークステーションまたはノートパソコンでの制御、管理、データフレームが含まれます。 電源、ハードウェアタイムスタンプ、パケットごとの情報も利用できます。
• AirPcap Tx は AirPcap Classic の全機能に加え、パケットインジェクションをサポートします。
• AirPcap Nx は、802.11n、802.11a/b/g レガシーモード、4.9 GHz 米国公共安全チャネルに対応するパケットキャプチャおよびインジェクションをサポートするデュアルバンドソリューションです。 その特徴は、2 つの内部アンテナを持つ 2 x 2 MIMO とオプションの外部アンテナ用に統合された 2 つの MC-Card で、非常に要求の厳しい環境におけるパフォーマンスを強化します。

すべての AirPcap アダプタは完全パッシブモードで動作し、アドレス指定されたフレームだけでなく、チャネルで転送されるすべてのフレーム (データ、制御および管理) もキャプチャします。 複数の BSS が同じチャネルを共有する場合、 AirPcap アダプタは、AirPcap アダプタの範囲内のチャネルを共有するすべての BSS から、フレームをキャプチャします。 AirPcap アダプタは、一度に 1 つのチャネル上におけるトラフィックをキャプチャしますが、チャネル設定は有効な 802.11 チャネルであれば、パケットキャプチャに対してどれでにでも簡単に変更できます。 Cascade Pilot と使用する際、2 つ以上のアダプタが使用されている場合、AirPcap はチャンネルスキャンまたは、マルチチャネルへのロックを実行します。

• 20MHz チャネルでの 802.11 b/g パケットキャプチャ 
• A-MSDUs、A-MPDUs、HT 情報を含む Wireshark での制御、管理、データフレームの詳細解読 
• 複数の AirPcap アダプタを使用する際、同時に行うマルチチャネルの監視とキャプチャ
• 独自のマルチチャネルアグリゲーション技術が複数のトレースファイルをひとつのファイルに統合 
• パケットごとのラジオ情報 
• Wireshark と Cascade Pilot Personal Edition の統合で、 WLAN トラフィックを完全に分析、仮想化、ドリルダウン、レポートする 
• 持ち運び用 USB ホストインタフェースで柔軟な配備 
• AirPcap と WinPcap APIs で、自分の 802.11 テストおよび診断ツールを作成または拡張
• Windows 2000 から Windows 7 までの Windows、Macintosh または Linux マシンの VMWare、または Windows 内の VM セッションをサポート 

AirPcap Tx

• 802.11 b/g パケットの再生/インジェクション

AirPcap Nx

• 802.11n、802.11a/b/g レガシーモード、4.9 GHz 米国公共安全チャネル、および多くの非標準 5GHz 帯域に対応するパケットのキャプチャおよびインジェクション
• 2 つの内部アンテナと、 オプションの外部アンテナ用に統合された 2 つの MC-Card コネクタ
• 2x2 MIMO をサポート
• マイクロ秒レベルの正確なハードウェアタイムスタンプでローミング分析

マルチチャネルキャプチャシングルチャネルでの監視が十分でない場合、複数の AirPcap アダプタをノートパソコンまたは USB ハブにプラグインして、マルチチャネルのキャプチャおよびトラフィックアグリゲーションを同時に行うことができます。 AirPcap ドライバでは、複数の AirPcap アダプタからのキャプチャストリームを単一キャプチャストリームとしてエクスポートするマルチチャネルアグリゲータテクノロジーを使用して、この処理に対応します。 マルチチャネルアグリゲータは、Wireshark または他の AirPcap ベースのアプリケーションから使用できる仮想インタフェースで構成されます。 アプリケーションではこのインタフェースを使用することにより、インストールされているすべての AirPcap アダプタからのトラフィックを、まるで単一デバイスからのトラフィックのように受信します。 マルチチャネルアグリゲータは、AirPcap デバイスと同じように構成できるため、復号化、FCSチェック、およびパケットフィルタに関して独自の設定を行うことが可能です。

Raw 802.11 フレームの転送:AirPcap Tx と Airpcap Nx には、 Raw 802.11 フレームをワイヤレスネットワークにインジェクションすることが可能で、ワイヤレスネットワークのセキュリティ評価において非常に価値の高いものです。 AirPcap Tx および Airpcap Nx では、制御フレーム、管理フレーム、およびデータフレームを含め、あらゆる種類のフレームをインジェクションできます。 これらのフレームは、アダプタに基づく許容レートであれば転送可能です。

WEP 暗号化:AirPcap ドライバは、WEP 暗号化フレームを復号化するように構成することが可能です。 その際に、任意の数のキーをドライバで同じタイミングで構成することにより、複数のアクセスポイントのトラフィックがドライバによって同時に復号化されるようにすることもできます。 WPA および WPA2 に対しては、Wireshark が対応します。

選択したマルチチャネルアグリゲータのオプションを使用した AirPcap コントロールパネル

長時間の帯域幅を表示する別のチャネルにロックされた 3 AirPcap アダプタで配備された Cascade Pilot Personal Edition

AirPcap がインストールされた Wireshark ワイヤレスツールバー

利点
AirPcap ファミリーはパケット損失を最小に抑えながら優れたキャプチャパフォーマンスを提供し、802.11 ネットワークでマルチチャネルをキャプチャします。 Wireshark と Cascade Pilot を統合することで、WLAN トラフィック分析、仮装化、ドリルダウン、レポートを簡素化し、ワイヤレス環境における根本原因の分析を高速化します。 さらに、AirPcap は分析からキャプチャを切り離して動くため、さらに柔軟性が高くすぐれたパフォーマンスを実現します。