Wireshark
- 네트워크 보안을 하기 위한 기본 패킷 캡처 ( Indentifying )패킷 분석 ( Interpreting ) - 보안 분석을 위해 반드시 필요한 기본 기술패킷 구성/ 구조실제 흐름 - 패킷을 캡처하고 분석할 수 있는 대표적인 무료용 툴( TUI ) tcpdump ( http://www.tcpdump.org )( GUI ) wireshark ( http://www.wireshark.org ) - 공식 사이트 및 wiki 사이트http://www.wireshark.orghttp://wiki.wireshark.org - 명령어 라인 툴tshark 터미널 기반 wiresharkeditcap 캡쳐 파일 편집 디스플레이 필터(Display Filter)캡쳐된 로그 정보에서 데이터를 찾는 경우에 사용한다.필터..