목록wireshark (2)

Hardner

프로미스큐어스 모드

프로미스큐어스 모드(Promiscuous mode)란?네트워크 카드의 동작방식 모드 중 하나이며 패킷을 무조건 수용하는 모드이다. 즉, 이 모드로 해두면 패킷 목적지에 관계없이 처리할 수 있게 됨.네트워크 감시 목적 등으로 사용됨.악의적으로는 도청 수단으로 사용됨.(스니핑) 사용 프로그램 예시TCPDUMPWiresharkVMware, VirtualBox의 브리지 네트워킹 모드
Computer/Network 2019. 2. 11. 20:40
pcap, pcapng 개념

PCAP(Packet Capture)- 이 추적 파일 형식은 초기 버전(와이어샤크 1.8 이전) 와이어샤크의 디폴트 형식이다. 이 형식은 tcpdump나 libpcap 추적 파일 형식이라고도 알려져 있다. PCAPNG(PCAP Next Generation)- 이 추적 파일 형식은 .pcap 형식의 후속으로 나온 것이고 현재 널리 사용되는 libpcap 형식의 한계를 극복하기 위한 시도이다. 이 새 형식은 추적 파일의 패킷과 추적 파일 설명 같은 메타데이터, 지역 인터페이스 세부 정보, 그리고 지역 IP 주소를 저장하는 기능을 갖추고 있다.
Computer/Network 2019. 2. 11. 20:08
이전 Prev 1 Next 다음