안녕하세요. 지금 레포트 준비중인데... 암호화된 패킷과 그렇지 않은 패킷을 구분해서 보이려고 하는데... e-watch 프로그램으로 지금 telnet패킷을 모두 잡아 확인을 했습니다. 그런데 SSH 포트:22을 사용하는 패킷은 잡을수가 없는데 혹시 SSH에 관한 패킷도 잡을수 있는 프로그램이 있는지 소개좀 부탁드립니다. 암호화된 패킷의 값을 보여 줘야 하는데... 그럼 고수님들의 답글 부탁드립니다.
SSH 패킷은 세션 내용이 암호화되어 있어서 패킷 캡처 도구로 내용을 볼 수 없습니다. 보고서에는 SSH 헤더와 암호화된 페이로드를 보여 주는 식으로 설명하면 좋습니다. 캡처는 tcpdump 나 ethereal 로 가능합니다.