69
49

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 1 year has passed since last update.

MacでWiresharkをインストールする方法(GUI & CLI)

Last updated at Posted at 2020-04-19

Wireshakでパケットファイルを見る必要が有り、環境構築を行いました。ただ、古い情報も多く最新版のWiresharkに適したインストール方法を紹介したページに巡り会えなかった為、備忘録を兼ねて記事にまとめておくことにします。

検証環境

  • macOS 10.14.6 Mojave
  • Wireshark/Tshark Ver3.2.3

Tsharkのインストール

CLI版のWiresharkです。Tshakは動作が軽く、高速で良いという話をよく聞くので今後の勉強時に利用しようと思います。故にインストールしておきます。

brew install wireshark

親切な事に、続けて行うべき操作のヒントが出力されました。

This formula only installs the command-line utilities by default.

Install Wireshark.app with Homebrew Cask:
  brew cask install wireshark

If your list of available capture interfaces is empty
(default macOS behavior), install ChmodBPF:
  brew cask install wireshark-chmodbpf

キャプチャーインターフェース空白のバグ?が発生している??様ですが、筆者の環境では発生しませんでした。

$ tshark -D
1. en0 (Wi-Fi)
2. p2p0
3. awdl0
4. utun0
5. vmnet1
6. vmnet8
7. lo0 (Loopback)
8. bridge0 (Thunderbolt Bridge)
9. en1 (Thunderbolt 1)
10. en2 (Thunderbolt 2)
11. en5 (USB 10/100/1000 LAN)
12. gif0
13. stf0
14. XHC0
15. ap1
16. XHC20
17. VHC128
18. ciscodump (Cisco remote capture)
19. randpkt (Random packet generator)
20. sshdump (SSH remote capture)
21. udpdump (UDP Listener remote capture)

GUI版: Wireshark.appをインストール

簡単です。以下のコマンドを実行するだけです。

brew cask install wireshark

2021/12/6更新: 最新版のインストール @ macOS Big Sur

以下のバージョンのMacでは上記の方法でエラーが出ます。

  • macOS Big Sur 11.1
実行結果(抜粋)
Error: It seems there is already a Binary at '/usr/local/bin/editcap'.

これはHomebrewでGUIアプリケーションのインストール方法が変更になったことに起因していると思われます。以下の方法でtsharkとWireshark双方がインストールされます。

brew install --cask wireshark
キャプチャーインターフェースの確認
$ tshark -D
1. en0 (Wi-Fi)
2. awdl0
3. llw0
4. utun0
5. utun1
6. lo0 (Loopback)
7. bridge0 (Thunderbolt Bridge)
8. en1 (Thunderbolt 1)
9. en2 (Thunderbolt 2)
10. gif0
11. stf0
12. ap1
13. ciscodump (Cisco remote capture)
14. randpkt (Random packet generator)
15. sshdump (SSH remote capture)
16. udpdump (UDP Listener remote capture)

Wireshark.appを起動します。

wireshark_default.png

日本語環境の設定

デフォルトでは英語で起動する様です。Wireshark/Preferenceをクリックし、設定画面を起動します。

default.png

Appearance/LanguageがUse system settingとなっているのでJapaneseを選択します。

wireshark.png

無事日本語化されました。今後ネットワークの学習に活用していこうと思います。

69
49
2

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
69
49

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?