Wireshark Protocol 분석 지정석 김도건 박재영

Presentation on theme: "Wireshark Protocol 분석 지정석 김도건 박재영"— Presentation transcript:

1 Wireshark Protocol 분석 20041701 지정석 20051423 김도건 20051517 박재영
이장호

2 1 Wireshark 란? 세계에서 가장 널리 쓰이는 네트워크 분석 프로그램 네트워크상에서 캡쳐한 데이터에 대한 네트워크 / 상위 레이어 프로토콜의 정보를 제공 패킷을 캡쳐하기 위해 winpcap 네트워크 라이브러리를 사용

3 2 Wireshark 특징 몇백개의 프로토콜을 분석 할수 있으며 계속 추가 되고 있음 멀티플랫폼에서 사용 가능 (Windows/Linux/Solaris/OS X 등) 여러 개의 파일 포맷을 읽고/쓰기 가능 캡쳐하면서 gzip으로 압축 가능 Ethernet/IEEE802.11, PPP/HDLC 등을 읽어들일 수 있음 패킷을 분석하면서 색상을 적용하여 분석해 줌 암호화 패킷들을 분석해 줌 (Ipsec, Kerberos, SSL/TLS 등) XML 등으로 내보낼 수 있음

4 3 Wireshark 실행(1)

5 4 Wireshark 실행(2)

6 5 제공되는 프로토콜 (1)

7 6 제공되는 프로토콜 (2)

8 7 프로토콜 계층구조

9 8 http 프로토콜

10 9 http 프로토콜 = seconds

11 10 ip 프로토콜

12 11 ip 헤더 구조

13 12 Mac 패킷

14 13 TCP 프로토콜

15 14 TCP 프로토콜

16 15 UDP 패킷

17 16 ARP ARP 헤더

18 17 역할 분담 지정석 정보수집 김도건 PPT 작성 박재영 한글 문서 작성 이장호 PPT 작성 및 발표

19 18 개인별 기여도

20 19 참고문헌 및 자료 네이버 지식 검색 - BoradID=51&MAEULNO=20&no=8042 -