Appia의 IT세상

[윈도우11, windows11] 와이어샤크(WireShark) 특정 패킷 개수 또는 특정 용량 까지만 캡처하기 와이어샤크(WireShark)를 사용하다보면, 자연스럽게 무한정 패킷을 캡처 할 수 있습니다. 이럴 경우에 하드 디스크에 용량을 차지하거나, 무의미하게 패킷을 캡처하는 경우가 허다합니다. 그래서 이번 포스팅에서는 패킷 캡처에 대해서 패킷 개수와 용량으로 제약을 두는 방법, 즉 특정 조건이 되면 패킷 캡처가 멈추는 방법에 대해서 이야기를 해보고자 합니다. [윈도우10, windows10]이더넷(Ethernet) 패킷 분석 프로그램 와이어샤크(wireshark)설치하기 [윈도우10, windows10]이더넷(Ethernet) 패킷 분석 프로그램 와이어샤크(wireshark)설치하기 [윈도우10, ..

[윈도우11, windows11] 와이어샤크(WireShark) CLI버전 TShark 사용하기 이전에 와이어 샤크(Wireshakr)관련 포스팅을 몇번 진행을 했었습니다. 그러면서, 와이어 샤크(Wireshark)관련해서 몇가지 부분들에 대해서 인지하기 시작하였습니다. 하지만, 윈도우에서 와이어샤크(Wireshark)을 실행할 경우에 프로그램이 무겁거나 로딩에 시간소요가 되는 경우가 많았습니다. 그래서 이번 포스팅에서는 와이어샤크(Wireshark)을 커맨드 기반으로 실행하는 CLI 버전을 사용하는 방법에 대해서 이야기를 해보고자 합니다. 흔히들 와이어샤크(Wireshark)의 CLI기반 버전을 Tshark라고 합니다. 우선 이번 포스팅을 진행하기에 앞서, 와이어샤크(Wireshark)을 설치하셔야 합..

[윈도우10/11, windows10/11] 와이어샤크(wireshark)에서 pcap파일 저장되는 임시 폴더 변경하기 와이어샤크(wireshark)는 실시간 패킷을 저장하는 동안에도 특정 파일로 저장하는 방식을 사용합니다. 그 파일들을 윈도우에서 설정하는 임시 폴더에 저장이 됩니다. 이번 포스팅에서는 와이어샤크(wireshark)에서 패킷을 저장하는 임시 폴더를 변경하는 방법에 대해서 이야기를 하겠습니다. 이번 포스팅에서는 윈도우의 임시 폴더를 바꾸는 것이아니라, 와이어샤크(wireshark)에서 pcap파일을 저장하는 위치를 변경하는 것입니다. [윈도우10, windows10]이더넷(Ethernet) 패킷 분석 프로그램 와이어샤크(wireshark)설치하기 [윈도우10, windows10]이더넷(Et..

[윈도우10/11, windows10/11] 와이어샤크(wireshark)에서 특정 순서 패킷으로 이동하기 와이어샤크(WireShark)등을 사용하다보면, 자연스럽게 많은 패킷들을 보게되고, 그 패킷에서 원하는 순서 시간들의 패킷들을 확인하게 됩니다. 그래서 이번 포스팅에서는 그 부분의 하나로서, 특정 순서에 있는 패킷으로 이동하는 방법에 대해서 이야기를 해보고자 합니다. 먼저, 이 포스팅은 와이어샤크(WireShark)가 설치되어 있다는 전제로 진행이 됩니다. 따라서, 해당 부분에 대해서 진행하기에 앞서서, 와이어샤크(WireShark)가 없다면, 다음 링크를 이용하여, 와이어샤크(WireShark)를 설치해 주시길 바랍니다. [윈도우10, windows10]이더넷(Ethernet) 패킷 분석 프로그램..

파이썬[Python] Pcap파일 분석을 위한 PyShark 설치하기(pip) 회사에서 네트워크 관련 업무를 하다보면 자연스럽게 Wireshark를 사용하는 경우가 많습니다. 이럴 경우, 실시간 파일 캡처가 아니라, 기존에 저장되어 있는 Pcap파일을 분석하는 경우에 있어서, 저용량 Pcap파일에 대해서는 부담이 되지 않지만, 1기가 또는 그 이상의 파일들을 분석하기 위해선 Wireshark를 실행할 경우 상당한 부담이 되는 것이 사실입니다. 그래서 이번 포스팅에서는 Python을 이용하여, Pcap파일을 로딩해서 사용할 때에, 유용한 PyShark에 대해서 설치하는 방법에 대해서 포스팅을 해보고자 합니다. 파이썬[Python] Pycharm (파이참)에서 모듈(Module) 설치하기 파이썬[Python..

[윈도우10, windows10] 이더넷(Ethernet) 패킷 분석 프로그램 와이어샤크(wireshark)설치하기 이번 포스팅에서는 세계에서 가장 많이 사용하고 있는 이더넷(Ethernet) 패킷 분석 프로그램 와이어샤크(wireshark)를 설치하는 방법에 대해서 간단히 이야기하고자 합니다. 물론, 많은 분들은 패킷 분석 프로그램에 대해서 익숙하실 것이라고 생각합니다. 하지만 몇명의 분들은 아직 낯설기 때문에 관련해서 간단히 이야기를 하면서 시작해보고자 합니다. 이더넷(Ethernet) 패킷 분석 프로그램 와이어샤크(wireshark) 현재 사용하고 있는 PC에서 어떤한 통신 관련 패킷들이 주고 받는지에 대해서 사람들이 인지하기에는 너무나 광범위합니다. 따라서, 이러한 프로그램을 통해서 각각을 분석하..