Just Do it

이 블로그는 제가 공부한 것을 바탕으로 정리 목적으로 사용되고 있습니다.작성 내용중 부족한 부분이나 잘못된 부분을 지적해주시면 감사하겠습니다 (꾸벅) 이번에는 와이어샤크를 사용하도록 하겠다. 먼저 패킷 캡처를 시작하는 방법에 대해 알아보자. 패킷 캡처를 시작하는 방법은 5가지가 있다.스타트업 화면의 링크를 클릭해서 시작하는 방법인터페이스를 확인하고 시작하는 방법캡처 옵션 화면에서 인터페이스를 지정하고 시작하는 방법이전과 동일한 조건으로 시작하는 방법명령을 이용해 시작하는 방법 1. 스타트업 호면의 링크를 클릭해서 시작하는 방법 가장 간단하게 패킷 캡처를 시작할 수 있다.조작 순서1, 와이어샤크가 실행되면 스타트업 화면이 표시된다.2. 캡처를 하려는 랜카드를 클릭한다. 그리고 Start를 클릭하면 패킷 캡..

이 블로그는 제가 공부한 것을 바탕으로 정리 목적으로 사용되고 있습니다. 작성 내용중 부족한 부분이나 잘못된 부분을 지적해주시면 감사하겠습니다 (꾸벅) 와이어샤크의 실제 패킷을 캡처하기 전에 화면 구성을 알아보자. 1. 패킷 리스트 영역캡처한 모든 패킷의 정보를 표시한다. OSI layer2의 패킷이 캡쳐되었다면, Source, Destination 열에서 MAC 주소를 확인 할 수 있다. 이 경우 포트 열에는 아무 값도 나타나지 않는다.OSI layer3의 이나 그보다 상위 패킷이 캡처된다면, Source, Destination 열에서 IP 주소를 확인 할 수 있다. 패킷이 layer4 혹은 그 이상일 경우에만 포트 열에 값이 표시 된다. 열 이름 표시 내용 No. (번호) 패킷 일련번호를 표시한다. ..

이 블로그는 제가 공부한 것을 바탕으로 정리 목적으로 사용되고 있습니다.작성 내용중 부족한 부분이나 잘못된 부분을 지적해주시면 감사하겠습니다 (꾸벅) 와이어샤크 실행 와이어샤크를 각 OS환경에 맞게 설치한 후에 실행하면 아래와 같은 화면이 뜬다. 1. CAPTURE 영역[Interface List]를 클릭하면 패킷을 캡퍼할 수 있는 LAN카드 리스트 목록이 열린다. 아래에는 와이어샤크에 인식된 LAN카드가 텍스트박스 목록으로 표시되며, 그 중에 패킷 캡처하려는 네트워크 인터페이스를 하나 클릭하거나 control 키를 누르면 여러개의 네트워크 인터페이스를 클릭해서 선택한다. 다음은 상어지느러미 아이콘으로 표시된 [Start]를 클릭하면 선택된 인터페이스에서 캡처를 바로 시작할 수 있다. [Capture O..

이 블로그는 제가 공부한 것을 바탕으로 정리 목적으로 사용되고 있습니다. 작성 내용중 부족한 부분이나 잘못된 부분을 지적해주시면 감사하겠습니다 (꾸벅) 와이어샤크의 개념 와이어샤크는 누구나 PC에 설치하여 이용할 수 있다. 이 프로그램은 소스코드도 공개되어 있어서 자기가 사용하기 용이하도록개선하거나 새로운 프로토콜을 추가할 수 있다. 와이어샤크 문서에 따르면 와이어샤크를 사용하는 목적을 명시하고 있다. 네트워크 관리자가 네트워크의 장애를 해결하기 위해 사용한다.보안 기술자가 보안 문제를 테스트, 확인하기 위해 사용한다.개발자가 프로토콜 구현에 대해 디버그(오류 확인)하기 위해 사용한다.사람들이 네트워크 프로토콜의 내용에 관해 학습하기 위해 사용한다. 위의 3가지만 보면 우리가 사용하기에는 적합하지 않다고..