패킷 파일 분석과 관련한 짧은 글을 몇가지 올렸는데, 패킷 분석을 시작하는 입장에서는 어떤 것을 어떻게 분석을 시작해야 할지 막연하다. 분석을 해 보고자 해도 샘플 패킷파일도 없고 말이다. 샘플 패킷파일을 얻고자 하는 분들에게 소개한다. 와이어샤크의 도움말을 보면 샘플들을 얻을 수 있는 경로가 있다는 점.
Help -> Sample Captures 를 눌러보자. 그러면 다음의 사이트로 이동할 것이다.
http://wiki.wireshark.org/SampleCaptures
위 사이트에서 다양한 프로토콜 및 여러가지 샘플 패킷파일을 구할 수 있다. 패킷파일이 있으면
그래도 절반의 시작 아니던가. 한번씩 들여다 보고 어떤 형태인지 살펴보는 것이 도움이 될 것이다.
여기외에 해당 위키에 추가로 다운로드 받을 수 있는 주소도 있으니 그것도 함께 참고하길 바란다.
더불어, 파일을 한번에 다 다운받고 싶다면 다음의 방법을 사용해 볼 수 있다. 위키에도
몇가지 방법이 나와있지만, 필자가 확인한 바에는 아래의 방법이 제일 확실하다.
댓글 없음:
댓글 쓰기