지식검색 귀하신분

TCP/IP 프로토콜 패킷 분석을 지원하는 프로그램은 여러가지가 있을 것입니다. 제가 주로 사용하는 패킷 캡쳐 프로그램인 이더리얼의 다운로드, 그리고 직접 캡쳐하여 분석하는 방법에 대해 알려드리도록 하겠습니다. 우선 이더리얼은 무료 OPEN 프로그램으로 무료로 다운로드 하셔서 사용하실 수 있습니다. 가장 유명한 패킷 캡쳐 프로그램인 스니퍼(Sniffer) 가 유료인 것을 감안하면 이더리얼은 손쉽게 무료로 사용할 수 있어 공개용 네트워크 진단 프로그램 중 많은 사랑을 받고 있습니다. 이더리얼 (Ethereal) 공식 홈페이지 이더리얼 (Ethereal) 최신 버전 다운로드 적절한 미러 사이트를 선택하시고 자신의 운영체제에 맞는 버전을 선택하여 다운로드하시면 되며, Source 파일을 받고 싶으시다면 옆의 ..

오전에 nmap을 소개했고, 내일 포트스캔에 대해 글을 올리려고 했으나, 지금 막상 할일이 없다! 고로 포트스캔 올림! ㅋㅋ 아래와 같이 211.x.x.x 에 대하여 UDP 포트 스캔을 전체 실시했다. 모든 포트에 대해 스캔을 시도하니 시간이 조금 걸린다. 지루해도 기다려 주면 아래와 같이 뜨게 된다. 지루하다고 엔터키를 한번 누르게 되면 얼마정도 진행됐고, 몇분 남았다고 아래와 같이 표시해준다. D:\backup\nmap\nmap-5.50-win32\nmap-5.50>nmap -sU 211.x.x.x Starting Nmap 5.50 ( http://nmap.org/ ) at 2011-09-07 15:50 대한민국 표준시 Stats: 0:08:19 elapsed; 0 hosts completed (1 ..

이더리얼/이더픽/스니퍼 등 패킷 모니터링 시 항상 함께 설치되는 pcap 설치파일이다. 윈도우7으로 갈아타고 한참 구했던 자료이다. 장애 처리 시 유용한 tracetcp 사용 시에도 꼭 필요한 시스템 파일이 들어있다. http://www.winpcap.org/install/default.htm 첨부파일이 왜 등록이 안되징;;; ^^;; 위 사이트에 가면 있으니 최신버전으로 다운받아서 사용하면 된다. 공개 라이센스로 알고있다. 저작권 등 문제는 없을 것으로 보인다.