: : 공부 목적으로 패킷 스니핑을 해보고 싶은데
: : 윈도우 2000 과 리눅스 환경에서 각각 어떻게
: : 하는 건지(방법이나 툴) 알려주시면 고맙겠습니다.
: :
: : 스위칭 허브에 물려있으면 스니핑이 안된다는 말을
: : 들었는데, 그게 정말인지도 궁금하네요.
:
: 윈도우 2000은.. MSDN에 보시면.. 디바이스드라이버를 이용해서
: 캡처하는 방법이 나와 있구요. 또는 pcap 라이브러리가 윈도용으로
: 포팅된게 있습니다. 그걸 이용하셔도 되구요.
:
: 리눅스도 마찬가지입니다. 디바이스드라이버 차원에서 캡처해서
: 보실수도 있구요. 또는 Netfilter나 pcap등을 이용하시면 됩니다.
:
: 툴은 물론 TCPDUMP 겠죠.
:
: 그리고 스위치에 물려 있으면 스니핑이 불가능 한건 아니구요.
: 몇가지 방법으로 가능합니다.
:
: certcc.or.kr 가시면.. 몇가지 방법론에 대해 설명해 두웠구요.
: 스위치에서 캡처가능한 툴중에 entercap이라는게 꽤 괜찮았던거 같습니다.
:
: 그럼....
 추가해서 XWindow 에서 간편하게 GUI 로 볼 수 있는 툴이 있더군요.
Ethereal 이라고 하는데 레드햇에선 설치 시디안에 들어있습니다.
 tcpdump 의 libpcap 이 필요한 모양입니다.
 www.tcpdump.org
www.ethereal.com