티스토리 뷰

wireshark



윈도우 및 리눅스에서 사용 

GUI 기반 으로 대체적으로 윈도우 OS에서 많이 사용

GUI 기반이며 그래픽화 되어 있으며 많은 패킷을 캡쳐시 메모리 사용률을 많이 잡아 먹는다.

 


op)

ip.src == IP주소
ip.dst == IP주소
tcp.port == 포트번호
udp.port == 포트번호


해외패킷만

not ip.geoip.src_country == "Korea, Republic of" or not ip.geoip.dst_country == "Korea, Republic of"


국내패킷만

ip.geoip.src_country == "Korea, Republic of" or ip.geoip.dst_country == "Korea, Republic of"


필터한 패킷들만 따로 저장하기

File - Export specified packets




wireshark filter 정리된 문서 (출처 : packetlife.net)



Wireshark_Display_Filters.pdf


댓글
댓글쓰기 폼
공지사항
Total
725,926
Today
173
Yesterday
191
링크
«   2019/08   »
        1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31
글 보관함