wireshark 사용법

모의 행킹 테스트에서 아이디와 비밀번호가 암호화가 되지 않는문제가 있었다. 소스에는 암호화가 되도록 되어 있었지만
wireshark 을 이용해서 보면 암호화가 되지 않는다. 아무래도 암호화 프로그램에 약간의 문제가 있는듯...
그럼 wireshark 의 사용법에 대해서 간단하게 설명한다. 기능이 많이 있는거 같은데 아직 많이 쓰보질 않아서 정확히는 잘 모르겠음..
wireshark은 http://www.wireshark.org/ 에서 다운 받을 수 있다. 물론 공짜다..
wireshark은 하드웨어 그러니까 유선랜, 무선랜, 블루투스 등을 통해서 왔다갔다 하는 패킷을 캡쳐해서 볼 수 있는 프로그램이다.
패킷을 캡쳐하기 전에 어떤 네트워크 연결의 패킷을 캡쳐 할것인지 설정해줘야 한다. 그 설정하는 메뉴는 그림1에서 보는것처럼Capture - Option 메뉴를 클릭하면 된다.

<그림1 wireshark 옵션 설정 메뉴>

옵션 메뉴를 클릭하면 그림 2에서 보는것과 같이 현재 자신의 네트워크 연결에 대해서 볼 수가 있다.

여기서 패킷을 캡쳐하고 싶은 네트워크 연결을 선택하면 된다.

< 그림 2 네트워크 연결 선택>
캡쳐하고 싶은 네트워크 연결을 선택하고 아래쪽의 Start 메뉴를 클릭하면 패킷의 캡쳐가 시작된다.

<그림3 패킷 캡쳐 예>

그림3은 패킷 캡쳐의 결과다 위의 그림에서 보는것처럼 리스트가 엄청 많다. 이걸 다 볼수는 없기 때문에 필터링을 해서 볼 수 있다.

filter 에서 http프로토콜만 보고 싶은 경우 필터에 http 를 입력하고 Apply 버튼을 클릭하면 필터링을 해서 보여준다.