메뉴 건너뛰기

XEDITION

MaraSong :: 정보와 기술 IT

조회 수 247 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

https://www.wireshark.org/

 

와이어샤크는 패킷 캡처 프로그램입니다.

네트워크에 돌아다니는 패킷을 분석할 수 있는 유명한 툴입니다.

 

오랜만에 홈페이지를 갔다가 "어? 여기가 아닌가?" 할 정도로 개편이 많이 되었네요.

 

와이어샤크 학습 동영상도 있으니 참 멋지다 싶습니다.

저도 이런 툴을 만들어서 공개하고 싶네요 ^_^

 

아무것도 안해도 패킷을 캡처해보면 엄청나게 많은 패킷이 왔다갔다 하는걸 알 수 있습니다.

너무 많으니 적절하게 필터를 걸어야 하는데요, 맨날 찾아다니는 유용한 필터를 모아봤습니다.

 


eth.addr == 00:30:f9:00:00:01   출발지나 목적지 MAC 주소로 검색

eth.src == 00:30:f9:00:00:01  출발지 MAC주소 검색

eth.dst == 00:30:f9:00:00:01  목적지 MAC주소 검색

ip.addr == 10.1.0.1  출발지나 목적지 IP주소로 검색

ip.src == 10.1.0.1  출발지 IP주소로 검색

tcp.port == 1470  TCP 출발지나 목적지 포트 번호로 검색

tcp.dstport == 1470  TCP 포트 목적지 포트 번호로 검색

tcp.srcport == 1470  TCP 포트 출발지 포트 번호로 검색


udp.port == 2000  UDP 출발지나 포트 목적지 포트 번호로 검색

udp.dstport == 2000  UDP 포트 목적지 포트 번호로 검색

udp.srcport == 2000  UDP 포트 출발지 포트 번호로 검색 

wlan.addr == 00:30:f9:00:00:01   무선랜 사용 시 출발지나 목적지 MAC 주소로 검색

wlan.sa ==  00:30:f9:00:00:01  무선랜 사용 시 출발지 MAC 주소로 검색

wlan.da ==  00:30:f9:00:00:01  무선랜 사용 시 목적지 MAC 주소로 검색


arp 트래픽 필터 : arp 입력

icmp 트래픽 필터 : icmp 입력

http 트래픽 내 jpg 파일 포함 필터 : http contains jpg


필터 예)

1. 코드레드 확인 : tcp contains default.ida

2. 님다 확인 : http contains cmd.exe


ip.src == 192.168.0.1 && ip.dst == 192.168.0.2  
&&를 and로 해도 됨
==를 eq로 해도 됨
||를 or로 해도 됨


http && (ip.src == 192.168.0.1 || ip.src == 192.168.0.2)
프로토콜이 http이고 출발지 아이피가 192.168.0.1 이거나 192.168.0.2 인 것 검색


해당 검색 기준을 제외하고 검색하려고 할 때
앞에! 붙여주면 부정 의미로 제외하고 검색이 됩니다.
!(ip.addr == 192.168.0.1)


이 필터는 계속 추가할 예정입니다.

 

?

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
29 IT Info 중국에서 연결 잘되는 네임서버 - China DNS MaraSong 2016.05.23 741
28 IT Info android emulator 안드로이드 애뮬레이터 MaraSong 2016.05.28 763
27 IT Info 텔레그램 다운, 서비스 기상도 file MaraSong 2019.01.21 255
26 IT Info 깃헙 Github 을 이용한 무료, 깔끔 홈페이지 만들기 file MaraSong 2019.01.23 253
25 IT Info Mara Copy - 웹페이지에서 텍스트만 뽑아내서 텍스트를 복사할 수 있도록 만든 크롬 확장 프로그램. file MaraSong 2019.01.23 853
» IT Info 네트워크 - 와이어샤크 WireShark 유용한 필터식 MaraSong 2019.01.28 247
23 IT Info @MaraOCRbot 이미지에서 텍스트를 추출하고 한국어로 번역해주는 텔레그램 봇 소개 file MaraSong 2019.02.04 285
22 IT Info SpeedTest - 인터넷 속도 측정 사이트. 网速检查。インターネット速度測定. file MaraSong 2019.02.05 3974
21 IT Info 노스맵 - 실시간으로 인터넷 공격상황을 보여주는 사이트 MaraSong 2019.02.06 227
20 IT Info 인터넷 불법 정보, 과연 차단할 수 있을까 - KT 음란물 차단을 바라보며. MaraSong 2019.02.13 425
19 IT Info 세이프캐스트 SafeCast 방사능 지도 - 일본어 사이트 file MaraSong 2019.02.24 318
18 IT Info 녹스 Nox 바탕화면 아이콘이 사라지는 현상 file MaraSong 2019.03.21 280
17 IT Info @MaraTTSBot - 사진에서 한글을 추출하고, 글자를 읽어주는 텔레그램 봇 소개. file MaraSong 2019.03.26 342
16 IT Info ZIO GSB2460MSW - 지오 스위치, SSH 접속하기 file MaraSong 2019.04.04 308
15 IT Info 깃강좌 추천 - 백로그 빽로그 https://backlog.com/git-tutorial/kr MaraSong 2019.04.23 390
14 IT Info 구글 유저라면 도움되는 URL MaraSong 2019.04.25 383
13 IT Info 모바일 앱 추천 사이트 - 탭아이오 MaraSong 2019.07.24 430
12 IT Info @MaraOCRbot 이미지에서 텍스트를 추출하고 한국어로 번역해주는 텔레그램 봇 소개 MaraSong 2019.08.07 466
11 IT Info @MaraOCRbot 이미지에서 텍스트를 추출하고 한국어로 번역해주는 텔레그램 봇 소개 MaraSong 2019.08.13 592
10 IT Info MaraOCR 웹페이지 추천 MaraSong 2020.04.04 358
Board Pagination Prev 1 2 Next
/ 2
위로