KENSEI IT BLOG

wireshark 윈도우 및 리눅스에서 사용 GUI 기반 으로 대체적으로 윈도우 OS에서 많이 사용GUI 기반이며 그래픽화 되어 있으며 많은 패킷을 캡쳐시 메모리 사용률을 많이 잡아 먹는다. op)ip.src == IP주소 ip.dst == IP주소 tcp.port == 포트번호 udp.port == 포트번호 해외패킷만not ip.geoip.src_country == "Korea, Republic of" or not ip.geoip.dst_country == "Korea, Republic of" 국내패킷만ip.geoip.src_country == "Korea, Republic of" or ip.geoip.dst_country == "Korea, Republic of" 필터한 패킷들만 따로 저장하기File..