WIRESHARK

본 문서는 wireshark의 설치 방법 및 간단한 사용설명을 포함하고 있다. 심오한 내용을 학습하고자 하는 사람은 다음 사이트를 참고하시길.. https://www.wireshark.org/

개요

WIRESHARK는 널리사용되는 Network protocol analyzer로써, 유선/무선으로 송수신 되는 TCP/IP패킷을 분석한다.

UBUNTU에서는 apt를 사용하여 간단하게 설치가 가능하다.

sudo apt install wireshark

wireshark는 네트워크 시스템 리소스를 사용하는 프로그램이므로 인증된 사용자 혹은 superuser으로만 사용 할 수 있다.

그룹에 사용자 추가를 통해 사용자를 인증 할 수 있다.

sudo adduser $USER wireshark

그룹 추가 이후 재부팅

사용자 인증 후 wireshark를 none superuser도 사용가능 하도록 설정을 다시한다.

sudo dpkg-reconfigure wireshark-common

Packet을 계층별로 분류하여 필터를 지정 할 수 있다.

ex) packet의 ipaddr이 192.168.0.49 일 경우

ip.addr==192.168.0.49

ex) packet의 목적지가 192.168.0.49일 경우

ip.dst==192.168.0.49

ex) tcp packet중 port 번호가 80일 경우

tcp.port==80

Filter는 논리연산으로 중복 할 수 있다.

ex) 목적지가 192.168.0.49인 80(http) packet

ip.dst==192.168.0.49 && tcp.port==80