FU11M00N

- Wireshark 란? 와이어샤크는 네트워크 패킷을 캡처하고 분석하는 오픈소스 도구이다. 와이어샤크는 오픈 소스 패킷 분석 프로그램으로 "pcap"을 이용하여 패킷을 잡아내는 것이 주요 기능이다. 윈도우뿐 만 아니라 리눅스같은 유닉스 계열의 운영체제에서도 사용된다. 강력하고 쉬운 사용법때문에 해킹뿐만 아니라 보안 취약점 분석, 보안 컨설팅, 개인정보 영향평가 등 여러 분야에서 폭 넓게 사용된다. - Wire Shark 동작 원리 같은 네트워크 구간의 A와 B는 이메일이나 메신저 등을 통해 통신을 한다. WireShark는 제3자의역할이고 A와 B사이의 네트워크로 돌아다니는 패킷을 수신하여 저장하는데 PCAP 파일 형식으로 저장한다. PCAP는 Packet Capture의 약자로 네트워크 트래픽을 캡처..