第4回 センパイ、連続試験に「恋」ってつきものですか？？

あら。連続試験のキャプチャデータがまた飛んだのね。だったらWiresharkの設定で・・・・

あ・・・あの・・・・ 

ちょっと待ちなさいよシッタカ。今私がこの子と話してる途中だったの。
割り込まないで。 

私、顔赤かったかしら？ダメね、ハムスターだけには弱いのよ。
ここは克服しなくちゃいけないわね。 

可愛いわ、とても・・・(うっとり) 

あのハムスターの名前よ。シッタカのネーミングセンスのなさが伺えるわ。 私だったらあの真っ白でフワフワの可愛い子には「エイリアス」って名付けるわ。

るこちゃん！それはFF7の"エアリス"でしょ！
"エイリアス"はもっとマニアックな用語デスよー！
シャー子さんのネーミングセンス、もうよく知ってマスよね・・・

え！あのぅ、実はボク、、、恥ずかしくて・・・ 

（もじもじ・・・）

みなまで言わないでクダサイ～～～
恥ずかしいデス～～～～～； 

シッタカはね、ああ見えてフランス人でもなんでもないのよ。純日本人。 

子供の頃両親の仕事の都合で一時期過ごしたことがあるだけデス！
それでフランスかぶれになって、金髪に染め、カラーコンタクトして、ルイって名乗ってるだけナンデス！

「フランス育ち」とは言ったけど「フランス生まれ」とは言ってないでしょう？ 

本名は、小林隆男。

コバヤシタカオ、の途中を取って、「シッタカ」とみんなに呼ばれてるんデス。 

いや、ちょっと悪意はあるかもしれマセン。。

もうほんと、イザベルだけ置いて、あなたはこの場から失せてもらえないかしら？

さて。連続試験でキャプチャするときのコツだけど。
Wiresharkの「Capture」-「Options...」を選択してみて。

ここで、「Use multiple files」にチェックすると、下の項目が選択可能になるの。 この中で、「Next file every」「Ring buffer with」にチェックして。 

そうね。ファイル名は日本語でなくローマ字でね。
この設定により、1個15Mbyteずつのキャプチャデータが最大100ファイルできるわ。それを超えてキャプチャが続く場合には、1個目のファイルが上書きされるから注意してね。 

例えば無線が暗号化されていて、後で解析時にデコードする場合には、最初の接続シーケンス(EAPOL)の部分が必要なんデス！
なので、そのファイルが上書きされて困らないように、無線接続シーケンスがキャプチャされたファイルは、すぐさま別名でコピーしておくといいデスよ！ 

あとは、下記の「Stop Capture…」で指定した時間でとめることができるから、 週をまたぐときや、どのくらいの時間の連続試験か分かっているときとかは地味に便利よ。 

最後に、「Display Options」の「Update list of packets in real time」のチェックを外して。
キャプチャデータをリアルタイムに画面表示し、かつスクロールするのはかなりの負荷がかかるのよ。 

連続試験している間はリアルタイムにキャプチャ画面を見る必要ないデスもんね！ 

だったら「Display Options」の「Hide capture info dialog」のチェックを外せばいいわ。 

これらの対応をすればWiresharkがフリーズすることなく連続試験を終えることができるわ。

全部シッタカのせいよ。ほんと、何しに出てきたのかしらね。