Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- 네트워크
- network
- bee-box
- webhacking
- ftz
- 모의해킹
- 드림핵
- CodeEngn
- 리버싱
- 웹
- 웹해킹
- 비박스
- 시스템
- 순서도
- TCP
- Webhaking
- reversing
- 시스템해킹
- 해킹
- XSS
- 소프트웨어보안
- 알고리즘
- 워게임
- Web
- dreamhack
- hacking
- 소프트웨어
- WarGame
- System
- 네트워크보안
Archives
- Today
- Total
Without a Break
와이어샤크와 네트워크 마이너를 활용한 패킷 분석 본문
Wireshark
statistics > Protocol Hierarchy
계층적 프로토콜에 대해 볼 수 있음.
statistics > HTTP > Packet Counter
상태 코드 별로 어떤 패킷이 많이 돌아다니나 알 수 있음
statistics > HTTP > Requests
어떤 요청들을 했는가 볼 수 있음
File > Export Objects > HTTP
요청한 형태, 타입 별로 저장되어 있음
NetworkMiner
악성코드 분석 또는 포렌식 분석에 많이 사용
와이어샤크보다 정렬이 잘 되어있고, 분석이 빠름
File
오른쪽 마우스 > open folder
파일명과 파일 확장자가 다 저장되어있음
Credentials
쿠키 정보, 쿼리로 넘어가는 username과 passwd 파일 같은 것이 있음
=> 중요한 정보들을 볼 수 있음
'Network > 침입탐지와차단시스템' 카테고리의 다른 글
UDP 포트 스캔 (0) | 2023.04.08 |
---|---|
TCP stealth 스캔 (0) | 2023.04.08 |
네트워크 패킷 분석 시 샘플 얻을 수 있는 사이트 (0) | 2023.04.05 |
TCP SYN 스캔 (0) | 2023.04.05 |
Windows에서 Xubuntu, Xubuntu에서 Kali로 ping 보내기 (0) | 2023.03.28 |