>> Edit article

			이름
			제목
			패스워드

: : 공부 목적으로 패킷 스니핑을 해보고 싶은데 : : 윈도우 2000 과 리눅스 환경에서 각각 어떻게 : : 하는 건지(방법이나 툴) 알려주시면 고맙겠습니다. : : : : 스위칭 허브에 물려있으면 스니핑이 안된다는 말을 : : 들었는데, 그게 정말인지도 궁금하네요. : : 윈도우 2000은.. MSDN에 보시면.. 디바이스드라이버를 이용해서 : 캡처하는 방법이 나와 있구요. 또는 pcap 라이브러리가 윈도용으로 : 포팅된게 있습니다. 그걸 이용하셔도 되구요. : : 리눅스도 마찬가지입니다. 디바이스드라이버 차원에서 캡처해서 : 보실수도 있구요. 또는 Netfilter나 pcap등을 이용하시면 됩니다. : : 툴은 물론 TCPDUMP 겠죠. : : 그리고 스위치에 물려 있으면 스니핑이 불가능 한건 아니구요. : 몇가지 방법으로 가능합니다. : : certcc.or.kr 가시면.. 몇가지 방법론에 대해 설명해 두웠구요. : 스위치에서 캡처가능한 툴중에 entercap이라는게 꽤 괜찮았던거 같습니다. : : 그럼.... 추가해서 XWindow 에서 간편하게 GUI 로 볼 수 있는 툴이 있더군요. Ethereal 이라고 하는데 레드햇에선 설치 시디안에 들어있습니다. tcpdump 의 libpcap 이 필요한 모양입니다. www.tcpdump.org www.ethereal.com

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved