와이어샤크 질문점

[ㅎㅇ(222.109)]

로컬에 노트북하고 호스트하고 클라이언트가 연결되있는데

호스트하고 클라이언트가 통신하는걸 노트북에서 와이어샤크로 패킷캡쳐하는방법 

아는사람 있음 알려줘 횽들

패킷분석툴 처음 써봐서 어케 써먹어야하는질 모르겠네

[천국거지(maplelyy)]

로컬에 호스트랑 클라이언트가 다 있으면 그냥 와이어샤크 키고 플레이 버튼 누르면 존나 패킷 날아다니지않음?

[천국거지(maplelyy)]

거기서 필터링 해서 보면되는거일텐데

[??(61.74)]

같은 망에있으면 다 보이는 거신데...

[천국거지(maplelyy)]

?? // 같은 망에서도 브로드 캐스팅 되는거만 보이는거아님?

[ㅎㅇ(222.109)]

천국거지,??// 허브하나에 다 물려있는건데 그럼 출발지 ip 랑 목적지 ip로 필터링하면 보이는거야?? 이렇게 필터링하면 출발지ip에서 노트북으로 도착한 패킷이랑 노트북에서 목적지로 보낸 패킷만 보이는거 아닌가;;; 난 호스트랑 클라이언트 가 서로 교환하는 패킷을 보고싶은건데... 미러링이라고 해야하나?

[clas..(211.115)]

뭔 소린지.. 어휘력이 부족한건가

[ㅎㅇ(222.109)]

clas..//급해서그래... 한마디로 말하자면 필터를 출발지,목적지 ip로 하면 노트북으로 도착하고 보내는 패킷만 캡쳐되는게 아니냐는거지

[ㅎㅇ(222.109)]

//clas.. 내 목적은 노트북으로 호스트랑 클라이언트랑 둘이 서로 교환하는 패킷을 보고싶은거야

[북극레밍(1.217)]

로컬 패킷은 루프백어답터 설찌하구 다른툴써서 캡쳐한다음에 와이어샼으로 열어야댐

[ㅎㅇ(39.7)]

북극레밍//복잡하네 ㅡㅡ 스니핑을 해야한다는건가

[clas..(211.115)]

뭔 소리야 도대체. 호스트가 뭔데?

[clas..(211.115)]

호스트가 니 노트북 아니냐?

[clas..(211.115)]

아니면 니 노트북이 A 이면 B와 C가 교환하는 패킷을 A 에서 캡쳐하고 싶단 얘기냐?

[ㅎㅇ(39.7)]

clas..// 후자야... A에서 캡쳐하고싶단말임

[clas..(211.115)]

네트웍 구성이 어떻게 되있는건지 좀 자세하게 얘기해라. A에서 B와 C가 서로 교환하는 걸 뜬금 없이 캡쳐할 수 있을리는 없고, 셋 다 같은 LAN 상에 있고 무슨 A가 게이트웨이가 아닌 이상 B, C의 교환을 A에서 캡쳐할 수 있을리가 없잖냐

[clas..(211.115)]

말 그대로 A가 실제로 게이트웨이거나 아니면 ARP 스푸핑이라도 하고 있지 않는 한.

[clas..(211.115)]

스푸핑하면 어차피 게이트웨이가 되는 거지만.

[ㅎㅇ(39.7)]

clas..//현재 A B C가 하나의 허브에서 로컬통신을 서로 하고있어. 동일 ip대역이고 A는 게이트웨이는 아니고 B랑 통신하는 클라이언트중 하나야. B는 A하고도 통신을 하지만 C하고도 mms 프로토콜로 통신을 하는데 이 mms프로토콜 통신 부분을 패킷 분석을 해야하는데 캡쳐하는 방법을 모르겠어.

[clas..(211.115)]

B가 A한테 C하고 교환한 패킷을 다시 전달이라도 해주지 않는 한 B와 C의 교환을 캡쳐할 방법이 있을리가 없지

[ㅎㅇ(39.7)]

clas..// 패킷 미러링 혹시 안되려나??

[clas..(211.115)]

그건 허브 기능이니깐 알아서 해야지. B 의 패킷을 A로 미러링하도록 해놓으면 캡쳐될거 아니냐.

[ㅎㅇ(39.7)]

clas..//쏘리... 댓글써놓고 찾아보니 미러링 허브가 있어야하는구만... 아 이거 답 없나보네