사용자 도구


Wireshark

대표적인 패킷 스니핑 툴

우분투 설치

$ sudo apt-get install wireshark

시작

우분투에서는 root 권한이 아니면 인터페이스가 보이지 않을 것이므로 터미널에서 다음과 같이 실행한다.

$ sudo wireshark

그리고 좌측에서 인터페이스 선택 후 Start 버튼을 클릭하면 된다.

필터

Capture Options에서 Capture Filter에 필터링 옵션을 넣을 수 있다. 예를 들면 다음과 같은 것들이 있다.

ip 192.168.0.1
port 80

이 외에도 다양한 옵션이 있으니 도움말을 참고하거나 구글링을 하여 참고.