industrials.pro

Wireshark를 사용하면 다양한 도구를 사용하여 네트워크 내부의 트래픽을 분석할 수 있습니다. 네트워크 내부에서 무슨 일이 일어나고 있는지 확인하고 싶거나 네트워크 트래픽 또는 페이지 로딩에 문제가 있는 경우 Wireshark를 사용할 수 있습니다. 이를 통해 트래픽을 캡처할 수 있으므로 문제가 무엇인지 이해하거나 추가 지원을 위해 지원팀에 보낼 수 있습니다. 이 기사를 계속 읽으면 Wireshark에서 http 트래픽을 캡처하는 방법을 배우게 될 것입니다.

Wireshark 설치

Wireshark를 설치하는 것은 쉬운 과정입니다. 다양한 플랫폼에서 사용할 수 있는 무료 도구이며 다운로드 및 설치 방법은 다음과 같습니다.

Windows 및 Mac 사용자

1. 브라우저를 엽니다.
2. //www.wireshark.org/download.html을 방문하세요.
3. 장치의 버전을 선택하십시오.

   

4. Wireshark가 장치에 다운로드됩니다.
5. 패키지의 지침에 따라 설치하십시오.

   

리눅스 사용자

Linux 사용자라면 Ubuntu Software Center에서 Wireshark를 찾을 수 있습니다. 거기에서 다운로드하여 패키지의 지침에 따라 설치하십시오.

Wireshark에서 HTTP 트래픽 캡처

이제 컴퓨터에 Wireshark를 설치했으므로 http 트래픽 캡처로 넘어갈 수 있습니다. 이를 수행하는 단계는 다음과 같습니다.

1. 브라우저 열기 – 모든 브라우저를 사용할 수 있습니다.
2. 캐시 지우기 – 트래픽을 캡처하기 전에 브라우저의 캐시를 지워야 합니다. 브라우저 설정으로 이동하면 이 작업을 수행할 수 있습니다.

   

3. Wireshark를 엽니다.

   

4. "캡처"를 탭합니다.

   

5. '인터페이스'를 탭합니다. 이제 화면에 팝업 창이 나타납니다.
6. 인터페이스를 선택합니다. 이더넷 드라이버를 통과하는 트래픽을 분석하고 싶을 것입니다.

   

7. 인터페이스를 선택했으면 "시작"을 누르거나 "Ctrl + E"를 누릅니다.

   

8. 이제 브라우저로 돌아가서 트래픽을 캡처하려는 URL을 방문하십시오.

   

9. 완료되면 트래픽 캡처를 중지합니다. Wireshark로 돌아가서 "Ctrl + E"를 누릅니다.

   

10. 캡처된 트래픽을 저장합니다. 네트워크 문제가 있고 캡처된 트래픽을 지원팀에 보내려면 *.pcap 형식 파일로 저장하십시오.

    

Wireshark에서 패킷 캡처

http 트래픽을 캡처하는 것 외에도 Wireshark에서 필요한 모든 네트워크 데이터를 캡처할 수 있습니다. 이 작업을 수행하는 방법은 다음과 같습니다.

1. Wireshark를 엽니다.

   

2. 검사할 수 있는 사용 가능한 네트워크 연결 목록이 표시됩니다. 원하는 것을 선택하십시오. 원하는 경우 "Shift + 좌클릭"을 눌러 여러 네트워크 연결을 한 번에 분석할 수 있습니다.

   

3. 이제 패킷 캡처를 시작할 수 있습니다. 여러 가지 방법으로 이 작업을 수행할 수 있습니다. 첫 번째 방법은 왼쪽 상단 모서리에 있는 상어 지느러미 아이콘을 탭하는 것입니다. 두 번째는 "캡처"를 탭한 다음 "시작"을 탭하는 것입니다. 캡처를 시작하는 세 번째 방법은 "Ctrl + E"를 탭하는 것입니다.

   

캡처하는 동안 Wireshark는 캡처된 모든 패킷을 실시간으로 표시합니다. 패킷 캡처가 완료되면 동일한 버튼/바로 가기를 사용하여 캡처를 중지할 수 있습니다.

Wireshark 필터

Wireshark가 오늘날 가장 유명한 프로토콜 분석기 중 하나인 이유 중 하나는 캡처된 패킷에 다양한 필터를 적용하는 기능입니다. Wireshark 필터는 캡처 및 표시 필터로 나눌 수 있습니다.

캡처 필터

이러한 필터는 데이터를 캡처하기 전에 적용됩니다. Wireshark가 필터와 일치하지 않는 데이터를 캡처하면 저장하지 않고 사용자도 볼 수 없습니다. 따라서 찾고 있는 것이 무엇인지 안다면 캡처 필터를 사용하여 검색 범위를 좁힐 수 있습니다.

다음은 사용할 수 있는 가장 많이 사용되는 캡처 필터입니다.

• 호스트 192.168.1.2 – 192.168.1.2와 관련된 모든 트래픽을 캡처합니다.
• 포트 443 – 포트 443과 관련된 모든 트래픽을 캡처합니다.
• 포트가 53이 아님 - 포트 53과 연결된 트래픽을 제외한 모든 트래픽을 캡처합니다.

디스플레이 필터

분석 대상에 따라 캡처한 패킷을 통과하기가 매우 어려울 수 있습니다. 찾고 있는 것을 알고 있거나 검색 범위를 좁혀 필요하지 않은 데이터를 제외하려는 경우 디스플레이 필터를 사용할 수 있습니다.

다음은 사용할 수 있는 몇 가지 디스플레이 필터입니다.

• http – 여러 패킷을 캡처했지만 http 기반 트래픽만 보려면 이 표시 필터를 적용하면 Wireshark가 해당 패킷만 표시합니다.
• http.response.code == 404 – 특정 웹 페이지를 로드하는 데 문제가 있는 경우 이 필터가 유용할 수 있습니다. 적용하면 Wireshark는 "404: 페이지를 찾을 수 없음"이 응답인 패킷만 표시합니다.

캡처 필터와 디스플레이 필터의 차이점에 주목하는 것이 중요합니다. 앞에서 본 것처럼 캡처 필터를 적용하고 패킷을 캡처한 후에 필터를 표시합니다. 캡처 필터를 사용하면 필터에 맞지 않는 모든 패킷을 버립니다. 디스플레이 필터를 사용하면 패킷을 버리지 않습니다. Wireshark의 목록에서 숨기기만 하면 됩니다.

추가 Wireshark 기능

패킷 캡처 및 필터링이 Wireshark를 유명하게 만드는 요인이지만 특히 처음 사용하는 경우 필터링 및 문제 해결을 더 쉽게 할 수 있는 다양한 옵션도 제공합니다.

채색 옵션

다양한 디스플레이 필터에 따라 패킷 목록의 패킷에 색상을 지정할 수 있습니다. 이를 통해 분석하려는 패킷을 강조할 수 있습니다.

색상 규칙에는 임시 및 영구의 두 가지 유형이 있습니다. 임시 규칙은 프로그램을 종료할 때까지만 적용되고 영구 규칙은 다시 변경할 때까지 저장됩니다.

여기에서 샘플 색상 규칙을 다운로드하거나 직접 만들 수 있습니다.

난잡한 모드

Wireshark는 실행 중인 장치로 들어오거나 나가는 트래픽을 캡처합니다. 무차별 모드를 활성화하면 LAN에서 대부분의 트래픽을 캡처할 수 있습니다.

명령줄

GUI(그래픽 사용자 인터페이스) 없이 시스템을 실행하는 경우 Wireshark의 명령줄 인터페이스를 사용할 수 있습니다. 패킷을 캡처하고 GUI에서 검토할 수 있습니다.

통계

Wireshark는 캡처된 패킷을 분석하는 데 사용할 수 있는 "통계" 메뉴를 제공합니다. 예를 들어 파일 속성을 보고 두 IP 주소 간의 트래픽을 분석하는 등의 작업을 수행할 수 있습니다.

자주 묻는 질문

WireShark에서 캡처한 데이터를 어떻게 읽습니까?

패킷 캡처가 완료되면 Wireshark는 패킷 목록 창에 모든 패킷을 표시합니다. 특정 캡처에 집중하려면 해당 캡처를 두 번 클릭하면 해당 캡처에 대한 자세한 정보를 읽을 수 있습니다.

더 쉬운 분석을 위해 별도의 창에서 특정 캡처를 열도록 결정할 수 있습니다.

1. 읽고자 하는 패킷을 선택합니다.

2. 마우스 오른쪽 버튼을 클릭합니다.

3. "보기"를 탭합니다.

4. "새 창에 패킷 표시"를 탭합니다.

다음은 캡처를 읽는 데 도움이 되는 패킷 목록 창의 몇 가지 세부 정보입니다.

1. No. – 캡처된 패킷의 번호입니다.

2. 시간 – 캡처를 시작한 시점과 관련하여 패킷이 캡처된 시점을 보여줍니다. "설정" 메뉴에서 값을 사용자 정의하고 조정할 수 있습니다.

3. 소스 – 주소 형식으로 캡처된 패킷의 출처입니다.

4. 대상 – 캡처된 패킷의 대상 주소입니다.

5. 프로토콜 - 캡처된 패킷의 유형입니다.

6. 길이 – 캡처된 패킷의 길이를 보여줍니다. 이것은 바이트로 표현됩니다.

7. 정보 – 캡처된 패킷에 대한 추가 정보입니다. 여기에 표시되는 정보 유형은 캡처된 패킷 유형에 따라 다릅니다.

위의 모든 열은 디스플레이 필터를 사용하여 좁힐 수 있습니다. 관심 있는 항목에 따라 다양한 필터를 적용하여 Wireshark 캡처를 더 쉽고 빠르게 해석할 수 있습니다.

물고기의 세계에서 Wireshark가 되십시오

이제 프로그램에 대한 유용한 정보와 함께 Wireshark에서 http 트래픽을 캡처하는 방법을 배웠습니다. 네트워크를 검사하고, 문제를 해결하거나, 모든 것이 정상인지 확인하려는 경우 Wireshark가 적합한 도구입니다. 사용 및 해석이 쉽고 무료입니다.

이전에 Wireshark를 사용한 적이 있습니까? 아래 의견 섹션에서 알려주십시오.