私たちの周りのWi-Fi信号にはどのような情報が運ばれているのか、疑問に思ったことはありませんか？それらの目に見えない電波には、想像以上に複雑なデータストリームが含まれている可能性があります。今日は、空中のWi-Fiデータをキャプチャし、貴重な洞察を抽出する方法を探求する旅に出かけます。これは、技術的な探求を超えて、無線通信の内部構造を明らかにするプロセスです。
Wi-Fiデータのキャプチャを開始するには、特別なハードウェアとソフトウェアが必要です。利用可能なさまざまなオプションの中で、私たちは強力な組み合わせに焦点を当てます。Omnipeek USBドングルとOmnipeekソフトウェアのペアです。このセットアップにより、ラップトップは近くのWi-Fiパケットを簡単にキャプチャできます。
開始する前に、正しいドライバーがインストールされており、OmnipeekがUSBドングルを認識していることを確認してください。ソフトウェアが正しく機能するには、ラップトップの管理者権限が不可欠です。
環境が準備できたら、最初のパケットキャプチャを試してください。キャプチャインターフェイスにデータパケットが表示されたら、おめでとうございます。ハードウェアセットアップは完了です！
意味のある分析を行うには、特定のWi-Fi通信に焦点を当てる必要があります。このデモンストレーションでは、CY8CKIT-062S2-43012 PSoC™ 62S2 Wi-Fi BT Pioneer Kit開発プラットフォームを使用します。ModusToolboxのWi-Fi MQTTクライアントのサンプルコードを使用して、ボードをiPhoneのホットスポットに正常に接続し、TeraTerm（ターミナルエミュレータ）で接続確認メッセージを観察しました。
これらのメッセージは接続の成功を確認しますが、実際のWi-Fiパケットを調べたいと考えています。送信されているデータは何ですか？信号品質はどうですか？送信エラーはありますか？これらの質問が次のステップを導きます。
Wi-Fi通信を分析するには、使用されている特定のチャネル（周波数）を知る必要があります。簡単な方法の1つは、ラップトップを同じiPhoneホットスポット（複数の接続をサポート）に接続し、ネットワーク接続のプロパティを確認してチャネル情報を取得することです。
この情報（この場合はチャネル6）を使用して、Omnipeekを「新規キャプチャ」設定で正しいチャネルを監視するように構成します。
すべてのハンドシェイクパケットを含む接続プロセス全体をキャプチャするために、次の手法を使用しました。まず、開発ボードを切断し（USBケーブルを抜く）、Omnipeekのキャプチャを開始してから、ボードを再接続します。これにより、Omnipeekは再接続中に交換されたすべてのパケットを記録できます。
ボードが再接続され、SW2ボタンを2回押して接続をテストした後、キャプチャを停止し、パケットデータを保存します。これで、貴重なWi-Fi通信レコードが得られました。
Omnipeekは堅牢な分析機能を提供しますが、ここでは無料のオープンソースツールであるWiresharkを使用して、より詳細な調査を行います。Wiresharkをインストールした後、保存したキャプチャファイルを開いて、記録されたすべてのパケットを表示します。
開発ボードとiPhone間の通信を特定して分析するには、ボードのWi-Fi MACアドレス（TeraTermの出力で利用可能：C4:AC:59:9C:64:38）が必要です。Wiresharkで、次のフィルターを適用します。
english
français
Deutsch
Italiano
Русский
Español
português
Nederlandse
ελληνικά
日本語
한국
العربية
हिन्दी
Türkçe
indonesia
বাংলা
فارسی
wlan.ta == c4:ac:59:9c:64:38 || wlan.ra == c4:ac:59:9c:64:38これにより、ターゲットデバイスに関係するすべてのパケットが表示されます。
フィルターに
eapol
を追加すると、重要な4ウェイハンドシェイクプロセスが明らかになります。
(wlan.ta == c4:ac:59:9c:64:38 || wlan.ra == c4:ac:59:9c:64:38) && eapolここで、ハンドシェイクシーケンスを観察し、iPhoneのMACアドレス（この場合は2A:55:20:2A:E7:82）を特定できます。iPhoneは、固定ルーターとは異なり、ホットスポットをアクティブにするたびにMACアドレスを変更する可能性があることに注意してください。
Wi-Fiデータは通常暗号化されています。セキュリティキー（SSIDとパスワード）がないと、一部のパケットの内容は読めないように表示されます（Wiresharkでは赤色で表示）。復号化するには、編集 > 設定 > プロトコル > IEEE 802.11 に移動し、復号化を有効にして、正しい資格情報を入力します。
復号化が有効になったら、次のコマンドを使用してDHCPパケットを検査できます。
(wlan.ta == c4:ac:59:9c:64:38 || wlan.ra == c4:ac:59:9c:64:38) && dhcpこれにより、開発ボードに割り当てられたIPアドレス（172.20.10.4）が明らかになり、TeraTermの出力と一致し、キャプチャの精度が検証されます。
このプロセスを通じて、接続ハンドシェイクから暗号化されたデータ送信、IP割り当てまで、Wi-Fi通信を正常にキャプチャおよび分析しました。この方法論は、無線ネットワークを理解するための基盤を提供し、セキュリティリサーチ、パフォーマンス最適化、およびトラブルシューティングに役立ちます。
重要な注意点：