스니퍼로 캡쳐한 패킷 분석하기

글쓴이: shinkh / 작성시간: 월, 2012/09/24 - 3:55오후

안녕하세요...스니퍼로 패킷을 캡쳐한 다음 각 패킷을 분석하여 활용을 하려고 하니, 스니퍼 캡쳐 화일의 메인 헤더, 패킷해더 등이 분석이 되지 않아 애를 먹고 있습니다.
중요한 것이 캡쳐시간, 헤더 길이 등등이 아주 필요합니다.
도움 좀 부탁 드립니다.

Forums:

글쓴이: gilgil / 작성시간: 화, 2012/09/25 - 6:54오후

어떠한 스니퍼를 사용하셨는지는 모르겠지만, 요즘 대세가 pcap 기반이죠.
pcap이라면 pcap API를 사용하면 됩니다.

1. 다음 사이트에서 pcap 사용 방법을 익히고 나서 pcap file로부터 패킷을 읽어 들이는 방법을 익힌다.
http://www.winpcap.org/docs/docs_412/html/main.html

2. raw level로 pcap file을 분석한다.
http://man.cx/pcap-savefile

부 메뉴