Wireshark를 소개하는 방법

인터넷을 공부하는 사람이라면 Wireshark에 대해 잘 알고 있을 텐데요, 이전에는 Wireshark를 사용할 줄만 알고 기술 수준이 매우 얕았습니다. 2015년 정보 보안 관리 및 평가 국가 경쟁 시험 문제에서는 Wireshark 사용에 대한 높은 요구 사항이 적용되었습니다. 또한 외국 네트워크 보안 도구 순위 목록(http://sectools.org/)에는 다음이 포함됩니다. 보안 도구 중 Wireshark가 목록에서 1위를 차지했습니다. 이 모든 것이 Wireshark를 체계적으로 배우고 DVWA 이후의 다음 블로그 주제로 사용하겠다는 결심을 촉발했습니다.

Wireshark는 현재 가장 널리 사용되는 오픈 소스 패킷 캡처 소프트웨어입니다. 그 전신은 Gerald Combs가 작성하고 1998년에 GPL 오픈 소스 라이선스로 출시된 Ethereal입니다. Linux를 배울 때 언급했던 GNU 프로젝트를 기억하시나요? GPL은 GNU의 핵심 프로토콜입니다. 이 프로토콜을 따르는 모든 소프트웨어는 오픈 소스이고 무료여야 합니다. 이것이 Wireshark가 빠르게 발전하고 오랫동안 Sectools 순위에서 상위권을 유지할 수 있는 주된 이유입니다.

Wireshark의 핵심 기능은 네트워크 데이터 패킷을 캡처하고 데이터 패킷의 자세한 정보를 최대한 많이 표시하는 것입니다. 기본 레이어에는 Winpcap 지원이 필요합니다. 기본 작동 원리는 다음과 같습니다. 컴퓨터의 네트워크 카드가 데이터 프레임을 수신하면 데이터 프레임의 대상 MAC와 네트워크 카드의 MAC 주소가 동일한지 확인합니다. 서로 다르면 프레임을 버리고, 동일하면 프레임을 수신하여 처리를 위해 상위 계층으로 전달합니다. 브로드캐스트 프레임이나 멀티캐스트 프레임의 경우 네트워크 카드도 이를 수신하지만 일반적인 상황에서는 이러한 프레임이 삭제됩니다. Wireshark가 컴퓨터에서 시작되면 네트워크 카드는 프레임의 대상 MAC가 MAC 주소와 동일한지 여부에 관계없이 데이터 프레임이 네트워크 카드에 도달할 수 있는 한 무차별 모드로 설정됩니다. 네트워크 카드의 경우 네트워크 카드는 모든 프레임을 수신하고 처리를 위해 Wireshark에 넘겨줍니다.

Wireshark에는 다양한 응용 프로그램이 있습니다. 네트워크 엔지니어인 경우 Wireshark를 사용하여 네트워크 오류를 찾아 해결할 수 있습니다. 보안 엔지니어인 경우 Wireshark를 사용하여 네트워크를 빠르게 찾을 수 있으며 *** 공격의 소스를 알아낼 수 있습니다. ** 또는 소프트웨어 엔지니어는 Wireshark를 통해 기본 통신 메커니즘 등을 분석할 수 있습니다.

Wireshark의 공식 웹사이트는 https://www.wireshark.org/이며 필요에 따라 해당 버전을 다운로드할 수 있습니다.

Wireshark 설치 과정은 매우 간단합니다. 다음 버튼을 클릭하기만 하면 됩니다. Wireshark는 Winpcap을 사용하여 작동합니다. 컴퓨터에 WinPcap 소프트웨어가 설치되어 있지 않으면 설치 프로그램에서 Winpcap을 설치하라는 메시지를 표시합니다.

Wireshark가 실행된 후 캡처 모듈에서 모니터링할 네트워크 카드를 선택한 다음 시작을 클릭하면 패킷 캡처가 시작됩니다.

패킷 캡처를 종료하려면 도구 모음에서 중지 버튼을 클릭한 다음 캡처된 데이터 패킷을 저장하여 나중에 언제든지 분석을 위해 열거나 분석을 위해 다른 사람에게 보낼 수 있습니다. .

Wireshark는 최신 버전 2.0부터 중국어를 완벽하게 지원해 더욱 편리하게 사용할 수 있습니다.

위 내용은 Wireshark를 소개하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!