일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 |
Tags
- while
- IMAP
- 웹 크롤링
- Eclipse
- Kali Linux
- MSSQL
- db
- Dreamhack
- 업무 자동화
- power automate
- 모듈화
- JavaScript
- IPS
- 인증서
- ES6
- 메일 프로토콜
- wireshark
- winmail.dat
- ntp
- 포렌식
- CURSOR
- Postman
- Excel
- VS Code
- kitri
- Revese Proxy
- server profiler
- AutoHotkey
- SSMS
- Log Parser
Archives
- Today
- Total
전산직으로 살아남기
Wireshark 설치하기 본문
728x90
반응형
1. Wireshark란?
와이어샤크는 오픈소스 패킷 분석 프로그램으로 취약점 분석, 모의해킹, 포렌식 등 다양한 분야에서 사용되고 있으며 주요 특징은 다음과 같습니다.
- 크로스 플랫폼으로 윈도우, 맥, 리눅스 환경에서 사용 가능
- GUI, CLI 환경 지원 (CLI는 TShark)
- 패킷 캡쳐 데이터 저장 및 열람 가능
- 다양한 조건으로 패킷 필터링 및 검색 가능
2. 설치하기
와이어샤크는 공식 사이트에서 다운받을 수 있습니다. 다운로드 클릭 후 사용하고자 하는 OS에 맞는 설치파일을 다운받으시면 됩니다.
저는 윈도우 환경에서 설치를 진행했습니다. 설치파일 실행 후 설정된 그대로 눌러주시면 됩니다.
TShark는 CLI 환경에서 패킷 캡쳐를 할 수 있는 도구입니다. 처음에 체크되어 있으니 그대로 진행합니다.
관련 파일 확장자(Associate File Extensions) 연결은 체크되었는지 체크합니다. 그리고 설치 경로를 지정합니다.
Npcap 드라이버는 네트워크에서 패킷을 캡쳐하는 도구입니다. 이 저장된 패킷을 와이어샤크에서 분석하므로 반드시 체크하도록 합니다. USB 관련 캡쳐는 필요한 경우 설치하도록 합니다.
Npcap 설치는 자동으로 진행됩니다.
Npcap 설치가 완료되면 와이어샤크의 설치도 완료됩니다.
설치된 와이어샤크를 실행하면 다음과 같은 화면을 볼 수 있습니다.
728x90
반응형