와이어샤크(Wireshark) 사용법2

1.  Column 세팅

- 패킷을 원하는 Column 기준으로 정렬하여 볼 수 있음

- 추가하고 싶은 Column이 있을 경우 원하는 항목에서 오른쪽 클릭 후 [Apply as Column] 클릭

- 바로 Column 추가 확인 가능

- Column의 오른쪽 클릭 후 변경/삭제 가능

2.  Filter 세팅

- 비교 연산자

연산자	영어 표기	예제
==	eq	ip.src == 10.2.2.2
!=	ne	tcp.srcport != 80
>	gt	frame.time_relative > 1
<	lt	tcp.window_size < 1460
>=	ge	dns.count.answer >= 10
<=	le	ip.ttl <= 10
	contains	http contains "GET"

- 논리 연산자

연산자	영어 표기	예제
&&	and	ip.src == 10.2.2.2 and tcp.srcport != 80
||	or	ip.src == 10.2.2.2 or tcp.srcport != 80
^^	xor	ip.src == 10.2.2.2 xor tcp.srcport != 80
!	not	!(ip.src == 10.2.2.2) and tcp.srcport != 80

- 필터 자동완성되어 사용할 수 있음

 

- 추가하고 싶은 필터가 있을 경우 원하는 항목에서 오른쪽 클릭 후 [Apply as Filter] - [원하는 조건] 클릭

- 바로 필터 적용 확인 가능

- 논리 연산자를 통하여 필터 활용 가능

3.  Stream 보기

- Stream으로 보고 싶은 패킷 선택하여 오른쪽 클릭 후 [Follow] - [원하는 Stream] 선택

- Stream 확인 가능(프로토콜에 따라 다르며 아래 Stream은 암호화되어 확인 불가)

- Stream 패킷 확인 가능

4.  각 Column들의 역할

https://eunhyee.tistory.com/114?category=937476 

OSI 참조 모델(OSI 7 Layer)과 TCP/IP

 

◀ 와이어샤크(Wireshark) 사용법1

https://eunhyee.tistory.com/181?category=937476 

와이어샤크(Wireshark) 사용법1