TCPDUMP 사용방법
http://ezsimple.inmu.net/zb/view.php?id=free&no=181
문제는
헥사코드로 나오는 것을 어떻게 번역할것인가이다.
번역기가 있는것도 아니고..
흠미...
번역기를 찾아봐야겠다.
TCP 자세히 보기
http://www.joinc.co.kr/modules/moniwiki/wiki.php/Site/TCP_IP/TCP_Header
사용예)
컴퓨터잡담
2010.03.17 13:03
TCPDUMP 사용방법 / TCP 자세히 보기
조회 수 18040 추천 수 0 댓글 1
| 번호 | 분류 | 제목 | 날짜 | 조회 수 |
|---|---|---|---|---|
| 117 | 컴퓨터잡담 | 로블록스 스튜디오하늘에서 부품을 무작위로 떨어뜨리는 스크립트 | 2021.09.28 | 2599 |
| 116 | 파이썬 | 파이썬 openyxl 엑셀파일(xlsx) 저장하기 | 2021.09.11 | 2596 |
| 115 | 컴퓨터잡담 | 파이썬 문자열b 안에 변수 a를 대치시키려면 크게 세 가지 방법 | 2021.06.18 | 2582 |
| 114 | 컴퓨터잡담 | 2021년 플래시 플레이어 웹사이트 크롬에서 접속하는 방법 | 2021.07.05 | 2561 |
| 113 | 파이썬 | 파이썬 키움openAPI 보유종목 종목리스트 피라미드 매도주문하기 | 2021.09.16 | 2557 |
| 112 | 파이썬 | 파이썬 dictionary 딕셔너리 조작 | 2021.09.13 | 2537 |
| 111 | Server | mysql 16CPU / 16GB My.cnf 1 | 2016.07.26 | 2501 |
| 110 | 컴퓨터잡담 | 로지텍 | 2021.10.26 | 2460 |
| 109 | 파이썬 | python class def | 2023.03.04 | 2366 |
| 108 | 컴퓨터잡담 |
아두이노 나노 호환보드 칩셋드라이버 CH340 설치 및
|
2021.03.12 | 2366 |
| 107 | 컴퓨터잡담 | ES 파일 탐색기로 FTP 동영상 재생하기 | 2016.01.22 | 2363 |
| 106 | 파이썬 | 파이썬 키움증권 open api 분할매매 주문하기 | 2021.09.07 | 2340 |
| 105 | WindowsTip |
도스용 파티션 매직
|
2015.01.09 | 2327 |
| 104 | 컴퓨터잡담 |
핑테스트(PINGINFOVIEW)와 TCPVIEW
|
2017.09.21 | 2326 |
| 103 | WindowsTip | (nPDF) 프린터 인쇄 내용을 PDF 파일로 변환하기 | 2015.01.24 | 2273 |
| 102 | 컴퓨터잡담 | 파이썬 동행복권 판매인 모집 공고 발생시 자동알림 | 2021.03.16 | 2272 |
| 101 | [Docs]스프레드시트 | H열에 날짜가 10일 안으로 다가왔다면 메일을 발송하는 스크립트 | 2023.03.10 | 2251 |
| 100 | 파이썬 | 네이버 주식에서 종목의 투자정보 자료 가져오기 1 | 2023.03.10 | 2245 |
| 99 | [Docs]스프레드시트 | 스프레드시트에서 검색 버튼 만들기 | 2023.03.09 | 2162 |
| 98 | WindowsTip | 윈도우용 FTP 프로그램 WinSCP | 2015.03.02 | 2139 |
네트워크 트래픽 분석에 필요한 무료 소프트웨어를 사용해보자
다운로드: http://netgroup-serv.polito.it/
windump는 유닉스 시스템에서 사용하던 tcpdump 프로그램을 윈도우용으로 포팅한 프로그램이다. 이 프로그램은 기본적으로 winpcap 라이브러리를 사용한다. 이 라이브러리는 위의 NetGroup 홈페이지에서 다운로드 할 수 있다.
WinDump
커맨드 라인 옵션
결과를 file에 출력
sample 1)
C:\>windump -D
1.\Device\NPF_GenericDialupAdapter (Adapter for generic dialup and VPN capture)
2.\Device\NPF_{F544E3E6-9AF8-4E10-A6D2-3561D96295E8} (Intel(R) 82566DC-2 Gigabit
Network Connection (Microsoft's Packet Scheduler) )
3.\Device\NPF_{766B24F8-FF94-4A41-99D9-AB1FACF81E6D} (VMware Virtual Ethernet Ad
apter)
4.\Device\NPF_{4026F870-7B5D-4F1B-8365-5FE3058CF082} (VMware Virtual Ethernet Ad
apter)
C:\>windump -i 2 위의 NIC 조회 결과 실제 네트워크 카드는 2번이므로 2번 디바이스를 덤프
sample 2)
windump -i 2 -s 200 -x -w testcap 2번 네트워크 디바이스의 각 패킷의 첫 200 바이트를 수집해서, 이를 hex 형식으로 testcap이라는 파일에 출력
필터 조건문
필터 조건문은 한 개 이상의 조건(primitive)으로 구성되어 있다. 이 조건은 필터링할 항목을 설명하며 네트워크 이름 또는 그 번호, 그리고 한 개 이상의 한정어(qualifier)를 포함하고 있다.
한정어에는 세 가지가 있다.
windump ip 네트워크에 흐르는 IP 패킷만을 수집
windump ip host 192.168.1.10 특정 IP주소로부터의 트래픽 확인(송,수신 모두 다)
windump ip src 192.168.1.10 특정 IP주로로부터의 수신 트래픽만 확인
windump ip host 192.168.1 특정 서브넷으로부터 오는 패킷만 수집