네트워크 패킷의 모든것을 파헤쳐 보기 위한 정보를 제공한다. 패킷분석도구,분석방법론,프로토콜,포렌식,네트워크 보안 이슈등 모든것이 다룰 주제이다. This site provides information for network packet analysis. It will covers everything as regarding packet analysis tools, analytical methodologies, protocols, forensics, net ko Wed, 08 Sep 2010 04:26:02 +0900 Textcube.com 2.0 Garnet http://packetinside.com/164?expandComment=1#comment9588170 네, 단말기에서 직접 실행한 것입니다. 링크걸린 tcpdump 를 복사해 넣으시고 실행하시면 됩니다. Permission dined 메시지도 나오지 않을 것입니다. su 로해서 루트권한을 얻으신 다음에 실행하셨나요? 일반 리눅스에서 사용하시는 것 같이 사용하실 수 있는 것이라 실행에 큰 문제는 없습니다. Rigel http://packetinside.com/164?expandComment=1#comment9588170 http://packetinside.com/entry/?expandComment=1#entry164Comment Sun, 05 Sep 2010 16:58:52 +0900 http://packetinside.com/164?expandComment=1#comment9584493 ./tcpdummp: permission dined => 이 오류에 대해서 아시나요?^^ 루팅도 했고 파일 권한도 변경했는데용.. 굴희 http://packetinside.com/164?expandComment=1#comment9584493 http://packetinside.com/entry/?expandComment=1#entry164Comment Fri, 03 Sep 2010 13:46:05 +0900 http://packetinside.com/164?expandComment=1#comment9584281 비밀글 비밀글 작성자 http://packetinside.com/164?expandComment=1#comment9584281 http://packetinside.com/entry/?expandComment=1#entry164Comment Fri, 03 Sep 2010 11:45:07 +0900 http://packetinside.com/183?expandComment=1#comment9583011 구글 크롬 브라우저 이용시 "경고: 이 사이트를 방문하는 것이 컴퓨터에 해를 줄 수 있습니다" 란문구가 자주 뜹니다. 그중에는 악성 코드나 바이러스 또는 광고로 도배된 사이트또는 음란물 배포사이트도 상당수 있지만 자신의 블로그아 홈페이지에 이와 같은 경고문이 뜬다면 마음이 좋지만은 않을것이다. 대표적인게 외부의 자바 스크립트를 블로그나 홈페이지에 삽입했는데 자바스크립트 버그로 인하여 외부에서 바이러스나 악성코드 또는 멀웨어를 유포하는 사이트로 본의.. 당신과 나의 이야기 http://packetinside.com/183?expandComment=1#comment9583011 http://packetinside.com/entry/?expandComment=1#entry183Comment Thu, 02 Sep 2010 21:14:38 +0900 http://packetinside.com/172?expandComment=1#comment9582900 Linux/Unix 프로그래밍을 하다보면 GCC 버전에 영향을 받는 경우가 있다. 예를 들면 ACE 라이브러리를 컴파일 할 경우, gcc-4.x 대의 버전에는 컴파일 오류가 발생한다. 그래서 부득이 gcc/g++ 을 다시 설치하려고 해도 여의치 않는 경우가 많다. 이럴 경우 다른 배포판을 찾아보게 되는데, 여기에 배포판마다 가지고 있는 gcc의 버전 정보를 싣는다. Distribution Version Compiler version Provided.. 탱이의 세상만사 http://packetinside.com/172?expandComment=1#comment9582900 http://packetinside.com/entry/?expandComment=1#entry172Comment Thu, 02 Sep 2010 18:27:19 +0900 http://packetinside.com/176?expandComment=1#comment9577262 VIM 에 이런 기능이 있었는지는 몰랐네요 ^^. 좋은 정보 감사합니다. 나그네 http://packetinside.com/176?expandComment=1#comment9577262 http://packetinside.com/entry/?expandComment=1#entry176Comment Sat, 28 Aug 2010 08:57:52 +0900 http://packetinside.com/175?expandComment=1#comment9569301 오늘 회사에서 작업하던 중, 분명히 vi 에디터로 스크립트 파일을 열어서 확인을 할때는 개행문자와 파일 내용들이 이상없이 나타나 있는데, 콘솔로 스크립트를 실행시키면 라인의 끝에 "^M" 이 붙어있어서 제대로 실행을 할 수 없다는 에러메시지만 자꾸 나타났다. 역시나 인터넷에서 검색을 해보니 답은 금방 나왔다. *** 검색어: nabiro, vi, dos, unix, mode, 모드, ^M, 컨트롤M, Ctrl + M vi 편집기로 작업 완료해서 UN.. 탱이의 세상만사 http://packetinside.com/175?expandComment=1#comment9569301 http://packetinside.com/entry/?expandComment=1#entry175Comment Thu, 26 Aug 2010 19:16:15 +0900 http://packetinside.com/141?expandComment=1#comment9565934 윈도7말고 다른 os에서도 따로 텔넷 설정을 해야 했던거 같은데.. 제가 써본 os는 비스타를 제외한 윈도밖에 없으니.. 머지 dd http://packetinside.com/141?expandComment=1#comment9565934 http://packetinside.com/entry/?expandComment=1#entry141Comment Tue, 24 Aug 2010 19:04:20 +0900 http://packetinside.com/159?expandComment=1#comment9565323 pcapline.py 은 이 자체가 파이썬으로 만들어진 간단한 스크립트 형태라서 따로설치를 말씀해 드릴것이 크게 없습니다. 이게 필요로 하는 것은 - 파이썬 2.6 이상 - Scapy 2.1.0 - 'file' - *NIX 의 파일 명령어 입니다. 이것만 제대로 설치되어 있으면 실행에 큰 문제가 없습니다. 제가 처음에 실행하면서 겪은 내용을 공유해 드리자면, 파이썬이 2.5 여서 실행하면 오류가 뜹니다. 이걸 수동으로 고치기에는 귀챦아서 겸사겸사 파이썬 2.7 로 업그레이드 하였습니다. 그리고, 블로그 글에도 있는 중간에 잘린 PCAP 파일을 가지고 하면 제대로 된 결과가 안 나옵니다. 패킷대회를 위해서 만들어 놓은 것이라, Exception 등 퍼펙트 하지가 않습니다. 즉, 필요(사용용도)에 따라서 적절한 수정도 필요할것 같습니다. 제작자가 그 당시 만들고 기술한 URL 은 다음 사이트로 방문하시면 됩니다. http://forensicscontest.com/contest06/Finalists/Wesley_McGrew/narrative.txt 컴파일을 거치고 되는 형태가 아니다 보니 세부적으로 설치라고 설명드릴게 별로 없네요. 파이썬과 Scapy 만 설치되어 있으면 실행에 큰 이슈가 없습니다. Rigel http://packetinside.com/159?expandComment=1#comment9565323 http://packetinside.com/entry/?expandComment=1#entry159Comment Tue, 24 Aug 2010 08:59:54 +0900 http://packetinside.com/159?expandComment=1#comment9565254 비밀글 비밀글 작성자 http://packetinside.com/159?expandComment=1#comment9565254 http://packetinside.com/entry/?expandComment=1#entry159Comment Tue, 24 Aug 2010 07:28:15 +0900 http://packetinside.com/174?expandComment=1#comment9563803 처음 리눅스를 쓸 때 RPM에 비해 dselect가 어찌나 우월했던지 정말 dselect 때문에 데비안을 썼더랬죠.. madkoala http://packetinside.com/174?expandComment=1#comment9563803 http://packetinside.com/entry/?expandComment=1#entry174Comment Mon, 23 Aug 2010 09:08:09 +0900 http://packetinside.com/159?expandComment=1#comment9563020 scapy 모듈은 설치되어 있으시죠? 혹시 어떤 버전을 사용하시나요? scapy 가 설치되었는데 인식못한다면, from scapy import * 로 해 보세요. 말씀하신 에러는 아마 나지 않을것 같습니다. 또 파이썬 버전은 어떤걸 사용하시나요? 저도 처음 설치시에 사용한 버전이 2.5 였는데, 같은 에러가 나왔습니다. 위와 같이 하여 해당 오류는 해결할 수 있지만 마음 편하게 2.6 이상 버전으로 사용하시는게 좋을것 같습니다 :-) Rigel http://packetinside.com/159?expandComment=1#comment9563020 http://packetinside.com/entry/?expandComment=1#entry159Comment Sun, 22 Aug 2010 22:59:08 +0900 http://packetinside.com/159?expandComment=1#comment9562323 비밀글 비밀글 작성자 http://packetinside.com/159?expandComment=1#comment9562323 http://packetinside.com/entry/?expandComment=1#entry159Comment Sun, 22 Aug 2010 14:35:14 +0900 http://packetinside.com/173?expandComment=1#comment9559668 와, 거의 접근하셨네요. 하지만 최종 정답은 해당 메시지의 답까지 찾으셔야 합니다. 그것이 바로 최종 정답이 됩니다. 구글링 실력 발휘해 주세요 ~~ Go Go Rigel http://packetinside.com/173?expandComment=1#comment9559668 http://packetinside.com/entry/?expandComment=1#entry173Comment Sat, 21 Aug 2010 00:39:40 +0900 http://packetinside.com/175?expandComment=1#comment9559631 네, 감사합니다. 머리속에 있는 걸 열심히 끄집어 보겠습니다. 즐거운 주말 보내세요 ^.^ Rigel http://packetinside.com/175?expandComment=1#comment9559631 http://packetinside.com/entry/?expandComment=1#entry175Comment Sat, 21 Aug 2010 00:16:50 +0900 http://packetinside.com/169?expandComment=1#comment9559628 좋은 정보 얻어 가셔서 감사합니다 :-) Rigel http://packetinside.com/169?expandComment=1#comment9559628 http://packetinside.com/entry/?expandComment=1#entry169Comment Sat, 21 Aug 2010 00:15:32 +0900 http://packetinside.com/169?expandComment=1#comment9558814 좋은 정보 감사합니다 :) 착이 http://packetinside.com/169?expandComment=1#comment9558814 http://packetinside.com/entry/?expandComment=1#entry169Comment Fri, 20 Aug 2010 17:12:43 +0900 http://packetinside.com/173?expandComment=1#comment9558752 비밀글 비밀글 작성자 http://packetinside.com/173?expandComment=1#comment9558752 http://packetinside.com/entry/?expandComment=1#entry173Comment Fri, 20 Aug 2010 16:12:29 +0900 http://packetinside.com/175?expandComment=1#comment9556584 Rigel님~Hi요! ;-) 좋은 카테고리 추가 하셨네요~^^축하드리고 감사합니다 ~ㅋㅋ 개인적으로 바쁘시겠지만 좋은일 하신다 생각하시고 ㅎ 계속해서 좋은글 포스팅 바랍니다~화이팅~!! 무적코만도 http://packetinside.com/175?expandComment=1#comment9556584 http://packetinside.com/entry/?expandComment=1#entry175Comment Thu, 19 Aug 2010 11:51:40 +0900 http://packetinside.com/173?expandComment=1#comment9554464 비밀글 비밀글 작성자 http://packetinside.com/173?expandComment=1#comment9554464 http://packetinside.com/entry/?expandComment=1#entry173Comment Wed, 18 Aug 2010 01:49:59 +0900 http://packetinside.com/173?expandComment=1#comment9554376 정답을 제출한 분이 나타나셨군요. ^.^ 축하드립니다. 짝짝짝~ 힌트를 잘 이용해 보시면 문제는 의외로 쉽게 풀립니다. 더 많은 분들이 생각해 보고 참여하실 수 있도록 기간은 1주일로 하겠습니다. 이번주 일요일까지 여유롭게 풀어 보세요. Rigel http://packetinside.com/173?expandComment=1#comment9554376 http://packetinside.com/entry/?expandComment=1#entry173Comment Wed, 18 Aug 2010 00:54:53 +0900 http://packetinside.com/141?expandComment=1#comment9554367 시원하게 해결하셨다고 하니 좋네요 :-) Rigel http://packetinside.com/141?expandComment=1#comment9554367 http://packetinside.com/entry/?expandComment=1#entry141Comment Wed, 18 Aug 2010 00:47:38 +0900 http://packetinside.com/141?expandComment=1#comment9553889 좋은정보 정말 감사합니다 윈도우 7에서 Telnet을 어떻게 쓰나 고민했는데 시원하게 답 해결하고 감니다!!!! WOW!! http://packetinside.com/141?expandComment=1#comment9553889 http://packetinside.com/entry/?expandComment=1#entry141Comment Tue, 17 Aug 2010 17:12:42 +0900 http://packetinside.com/173?expandComment=1#comment9553718 비밀글 비밀글 작성자 http://packetinside.com/173?expandComment=1#comment9553718 http://packetinside.com/entry/?expandComment=1#entry173Comment Tue, 17 Aug 2010 14:58:54 +0900 http://packetinside.com/173?expandComment=1#comment9553713 미승인글 UND32g2OUND(@redson0416) http://packetinside.com/173?expandComment=1#comment9553713 http://packetinside.com/entry/?expandComment=1#entry173Comment Tue, 17 Aug 2010 14:50:46 +0900 http://packetinside.com/173?expandComment=1#comment9553703 비밀글 비밀글 작성자 http://packetinside.com/173?expandComment=1#comment9553703 http://packetinside.com/entry/?expandComment=1#entry173Comment Tue, 17 Aug 2010 14:58:27 +0900 http://packetinside.com/173?expandComment=1#comment9553661 더 쉽게 생각하세요 :-) 메인 페이지에 걸려 있는 이미지 중에 하나이며, 질문형 형태의 정답이 들어 있습니다. 더 힌트를 드리자면 메인 페이지로 접속 후 덤프된 데이터를 보면 이상하게 조작된 패킷이라고 나오는 것이 있습니다. 결정적 힌트네요. ^^ 참고로, 덤프를 하실 때 브라우저 캐쉬 등으로 메인 페이지가 패킷 캡쳐가 안될수가 있습니다. Rigel http://packetinside.com/173?expandComment=1#comment9553661 http://packetinside.com/entry/?expandComment=1#entry173Comment Tue, 17 Aug 2010 13:52:35 +0900 http://packetinside.com/173?expandComment=1#comment9553497 비밀글 비밀글 작성자 http://packetinside.com/173?expandComment=1#comment9553497 http://packetinside.com/entry/?expandComment=1#entry173Comment Tue, 17 Aug 2010 10:43:43 +0900 http://packetinside.com/173?expandComment=1#comment9553297 힌트를 하나 드리도록 하겠습니다. 이번 문제는 패킷이 아니어도 풀수 있는 형태의 문제입니다. 다만 패킷을 캡쳐하시고 보면 더욱 쉽게 찾아보실 수는 있습니다. 이번 문제의 힌트는, 이미지 파일입니다. 패킷인사이드에 걸려있는 이미지중 한개에 정답이 들어 있습니다. 힌트를 너무 많이 드렸네요. ㅎㅎ 많은 분들이 참여해 주셔야 힘이나서 다음번에도 계속 문제를 낼텐데 말이죠 ^^ Rigel http://packetinside.com/173?expandComment=1#comment9553297 http://packetinside.com/entry/?expandComment=1#entry173Comment Tue, 17 Aug 2010 08:48:53 +0900 http://packetinside.com/173?expandComment=1#comment9551414 Rigel님~Hi요!^^ ㅋㅋ 내 주신 문제 풀어보고있는데 까면깔수록 미궁으로 ...ㅎㅎ삽질하느라 대한민국 반대편까지 뚫고 가겠어요 ㅎㅎ 무적코만도 http://packetinside.com/173?expandComment=1#comment9551414 http://packetinside.com/entry/?expandComment=1#entry173Comment Mon, 16 Aug 2010 15:53:03 +0900