: 공부 목적으로 패킷 스니핑을 해보고 싶은데
: 윈도우 2000 과 리눅스 환경에서 각각 어떻게
: 하는 건지(방법이나 툴) 알려주시면 고맙겠습니다.
:
: 스위칭 허브에 물려있으면 스니핑이 안된다는 말을
: 들었는데, 그게 정말인지도 궁금하네요.
 윈도우 2000은.. MSDN에 보시면.. 디바이스드라이버를 이용해서
캡처하는 방법이 나와 있구요. 또는 pcap 라이브러리가 윈도용으로
포팅된게 있습니다. 그걸 이용하셔도 되구요.
 리눅스도 마찬가지입니다. 디바이스드라이버 차원에서 캡처해서
보실수도 있구요. 또는 Netfilter나 pcap등을 이용하시면 됩니다.
 툴은 물론 TCPDUMP 겠죠.
 그리고 스위치에 물려 있으면 스니핑이 불가능 한건 아니구요.
몇가지 방법으로 가능합니다.
 certcc.or.kr 가시면.. 몇가지 방법론에 대해 설명해 두웠구요.
스위치에서 캡처가능한 툴중에 entercap이라는게 꽤 괜찮았던거 같습니다.
 그럼....