<![CDATA[
<!--StartFragment-->
<P class=바탕글><U style="text-underline: #0000ff single"><SPAN style="COLOR: #0000ff" >http://www.wireshak.org</SPAN></U> > Download>stable 1.12.5. 다운로드 > Default 로 설치</P>
<P class=바탕글>
<P class=바탕글>네트워크 캡쳐(X) => Winpcap.org + tcpdump(windump)</P>
<P class=바탕글>분석(0) => Wireshark.org</P>
<P class=바탕글>wiki.wireshak.org</P>
<P class=바탕글>
<P class=바탕글>◆ 와이어샤크 sample 1 만들기</P>
<P class=바탕글>자신의 IP와 MAC 주소 필요 </P>
<P class=바탕글>물리적 주소......: 00-21-85-9D-04-72</P>
<P class=바탕글>IPv4주소,,,,,,,,,,: 192.168.1.32</P>
<P class=바탕글>wireshark .실행 >·1번째 아이콘 클릭 > 캡쳐시작</P>
<P class=바탕글>여러 가지 실행 시키고 나서......</P>
<P class=바탕글>4번째 아이콘 클릭 > 캡쳐중지</P>
<P class=바탕글>7번째 아이콘 클릭 > Sample1 로 저장</P>
<P class=바탕글>
<P class=바탕글>0. 설치</P>
<P class=바탕글>1. 프로파일 profile</P>
<P class=바탕글>2. 환경설정 Preference</P>
<P class=바탕글>3. 분석</P>
<P class=바탕글>
<P class=바탕글><U style="text-underline: #0000ff single"><SPAN style="COLOR: #0000ff" ><A href="http://www.sectools.org">www.sectools.org</A></SPAN></U></P>
<P class=바탕글><U style="text-underline: #0000ff single"><SPAN style="COLOR: #0000ff" ></SPAN></U> </P>
<P class=바탕글>
<P class=바탕글>>>LAB</P>
<P class=바탕글>
<P class=바탕글>사람(고객) 홍보맨(기업)</P>
<P class=바탕글>IE--------------------------------->Apache, IIS</P>
<P class=바탕글>ISO OSI 7 Layer</P>
<P class=바탕글>7 A. IE, FF, Chrome, Safari, Swing........</P>
<P class=바탕글>6 Pre HTML <b></b>, avi, mp3. pdf, gif, jpeg, swf,,,</P>
<P class=바탕글>5 S. GET -> >-200 OK, 404 PNF, 500 ISE</P>
<P class=바탕글>HTTP FQDN = Host+DNS </P>
<P class=바탕글>L7 Switch</P>
<P class=바탕글>4 T. TCP/UDP port 2B(80 http) L4 Switch</P>
<P class=바탕글>Server(Wellknown) <1024<=Client(Random)</P>
<P class=바탕글>3 N. IP 192.168.1.49 -> 210.1.2.3 Router->L3 Switch(속도만 빠르지 같은)</P>
<P class=바탕글>Cable ; Wireless</P>
<P class=바탕글>IPv4 4B(A,B,C Class)</P>
<P class=바탕글>2 D/L Ethernet</P>
<P class=바탕글>L2 Switch 1번->2번 포트(특정 위치로 가게 정해져)</P>
<P class=바탕글>MAC 6B(3B Vendor + 3B Serial)</P>
<P class=바탕글>1 Phy. bit 10101110101010100101110110001111</P>
<P class=바탕글>Dummy Hub 01010111-> all port</P>
<P class=바탕글>
<P class=바탕글>
<P class=바탕글>L2 L3 L4 5~7 Layer 600MB/1460B=41만개 패킷</P>
<P class=바탕글>[Ethernet / IP / TCP / HTTP GET <B> "명량. avi"<br> / L2CRC ]</P>
<P class=바탕글>6B+6B+2B <-------------------------------------->4B =18B</P>
<P class=바탕글>6B ~ 1460B</P>
<P class=바탕글>20B 20B<---------</P>
<P class=바탕글>
<P class=바탕글>Capture 방법에 따라서</P>
<P class=바탕글>1. Local Capture</P>
<P class=바탕글>2. Network Capture : Hub, L2SW, TAP....</P>
<P class=바탕글>3. Remote Capture</P>
<P class=바탕글>
<P class=바탕글>L2 MAC(Vender Code)</P>
<P class=바탕글>L3 IP Network 210.1.2.3.-><U style="text-underline: #0000ff single"><SPAN style="COLOR: #0000ff" >www.flane</SPAN></U></P>
<P class=바탕글>L4 DNS</P>
<P class=바탕글>
<P class=바탕글>>>LAB : Option Capture</P>
<P class=바탕글>
<P class=바탕글>모든 패킷은 500byty로</P>
<P class=바탕글>split.pcapng</P>
<P class=바탕글>1MB 마다 파일 생성</P>
<P class=바탕글>5min 후 자동 캡쳐 중지</P>
<P class=바탕글>Start</P>
<P class=바탕글>
<P class=바탕글><U style="text-underline: #0000ff single"><SPAN style="COLOR: #0000ff" >www.youtube.com</SPAN></U>에서 동영상 시청</P>
<P class=바탕글>
<P class=바탕글>질문?</P>
<P class=바탕글>1. 몇 개의 파일로 만들어졌는가?</P>
<P class=바탕글>2. 파일명이 djEJgrp 생성되었는가?</P>
<P class=바탕글>3. 패킷이 잘린것(500Byte 이상)을 어떻게 알수 있는가?</P>
<P class=바탕글>4. 각 파일들 사이로 Navigation 을 편하게 하는 방법은?</P>
<P class=바탕글>
<P class=바탕글>>>LAB </P>
<P class=바탕글>^G Go</P>
<P class=바탕글>^F Find(^N ^B)</P>
<P class=바탕글>^P print</P>
<P class=바탕글>^M Mark (toggle) ^@M</P>
<P class=바탕글>^D(^X) Ignore (toggle) ^@D</P>
<P class=바탕글>^T Time</P>
<P class=바탕글>
<P class=바탕글>>>LAB 성능체크</P>
<P class=바탕글>캡쳐 시작</P>
<P class=바탕글>CMD > ping 옆사람 IP</P>
<P class=바탕글>캡쳐 중지</P>
<P class=바탕글>
<P class=바탕글>[icmp]</P>
<P class=바탕글>상대방과의 속도를 성능검사를 해보세요</P>
<P class=바탕글>
<P class=바탕글>protocol [start# : range]</P>
<P class=바탕글>0~ 1~</P>
<P class=바탕글>>>LAB : 성능체크</P>
<P class=바탕글>문1. arp 와 ping(icmp)만 캡쳐하세요. arp or icmp</P>
<P class=바탕글>문2. 본인 PC에서 나가는 ping만 캡쳐하세요. </P>
<P class=바탕글>src host 192.168.1.32 and icmp</P>
<P class=바탕글>문3. 목적지 ip가 끝자리가 255로 끝나는 (192.168.1.255 10.255.255.255 같은) 패킷들을 감시하세요</P>
<P class=바탕글>ip[19:1] == 255</P>
<P class=바탕글>문4. 사내에 브로드캐스트 만 캡쳐하세요(FF:FF:FF:FF:FF:FF)</P>
<P class=바탕글>ether dst FF:FF:FF:FF:FF:FF ./:/-</P>
<P class=바탕글></P>
<!-- -->
]]>
카페 게시글
삶에 컴퓨터학
네트워크 캡처
다음검색
