Wireshark Protocol 분석

1. Wireshark Protocol 분석 20041701 지정석 20051423 김도건 20051517 박재영 20051602 이장호

2. 1 Wireshark 란? • 세계에서 가장 널리 쓰이는 네트워크 분석 프로그램 • 네트워크상에서 캡쳐한 데이터에 대한 네트워크 / • 상위 레이어 프로토콜의 정보를 제공 • 패킷을 캡쳐하기 위해 winpcap 네트워크 라이브러리를 • 사용

3. 2 Wireshark 특징 • 몇백개의 프로토콜을 분석 할수 있으며 계속 추가 되고 있음 • 멀티플랫폼에서 사용 가능 (Windows/Linux/Solaris/OS X 등) • 여러 개의 파일 포맷을 읽고/쓰기 가능 • 캡쳐하면서 gzip으로 압축 가능 • Ethernet/IEEE802.11, PPP/HDLC 등을 읽어들일 수 있음 • 패킷을 분석하면서 색상을 적용하여 분석해 줌 • 암호화 패킷들을 분석해 줌 (Ipsec, Kerberos, SSL/TLS 등) • XML 등으로 내보낼 수 있음

4. 3 Wireshark 실행(1)

5. 4 Wireshark 실행(2)

6. 5 제공되는 프로토콜 (1)

7. 6 제공되는 프로토콜 (2)

8. 7 프로토콜 계층구조

9. 8 http 프로토콜

10. 9 http 프로토콜 .863944000 - .783321000 = 0.080623000 seconds

11. 10 ip 프로토콜

12. 11 ip 헤더 구조

13. 12 Mac 패킷

14. 13 TCP 프로토콜

15. 14 TCP 프로토콜

16. 15 UDP 패킷

17. 16 ARP ARP 헤더

18. 17 역할 분담 지정석 정보수집 김도건 PPT 작성 박재영 한글 문서 작성 이장호 PPT 작성 및 발표

19. 18 개인별 기여도

20. 19 참고문헌 및 자료 • 네이버 지식 검색 • - http://www.devpia.com/MAEUL/Contents/Detail.aspx? • BoradID=51&MAEULNO=20&no=8042 • - http://openmaniak.com/kr/wireshark.php