스니퍼와는 달리 이더리얼은 wincap를 먼저 설치 해야 합니다.
Wincap download url
http://www.winpcap.org/install/default.htm#Developer
Ethereal download url
http://www.ethereal.com/distribution/win32/
+
2008/10/07 추가 합니다.
Ethereal 홈페이지가 없어지고 http://www.wireshark.org/download.html 로 이동하였네요. wireshark 로 이름을 바꾸고 홈페이지도 변경 된 것 같아 업데이트 해 놓아요. 링크로 들어가서 다운 받으셔도 되고 아래 첨부 파일을 다운 받아서 사용해도 됩니다. 이더리얼로 많은 몇몇 분들이 찾아 들어 오시는 것 같은데 정작 잘 못된 링크가 포함 되어 있었네요... -_-;
WiresharkPortable 버전
WiresharkPortable-1.0.3.paf.sfx.part1.exe
WiresharkPortable-1.0.3.paf.sfx.part2.rarWireshark 설치 버전
DisplayFilter 종류
and/or/not, host/net, src/dst, tcp/udp/icmp, less/greater, ip/ether, proto, ether/ip, broadcast/multicast
192.168.0.1 ip 수집
ex)ip.addr == 192.168.0.1
port 53 과 80 과 arp 에 대해 수집
ex)port 53 or port 80 or arp
사용자가 출발지 192.168.0.0/24 network에 해당하는 packet만 수집하고 싶을 경우
ex)src 192.168.0.0/24
사용자가 192.168.0.0/24 network에 해당하는 packet만 수집하고 싶을 경우
ex)net 192.168.0.0/24
arp 와 icmp에 관련된 packet만 수집하고 싶은 경우
ex)arp or icmp
ex)icmp and ip[2:2]=92
반응형
