Wire Shark와 Raw socket에 관한 분석서

소개글

"Wire Shark와 Raw socket에 관한 분석서"에 대한 내용입니다.

목차

1. RAW Socket?
2. RAW Socket 코드 동작 절차 분석
3. RAW Socket 코드 결과 정리
4. Wire shark 동작 원리
5. Wire Shark 사용 방법

본문내용

• RAW Socket
어느 특정한 프로토콜 용의 전송 계층 포맷팅 없이 인터넷 프로토콜  패킷을 직접적으로 주고 받게 해주는 인터넷 소켓이다.

• RAW Socket의 특징
응용 계층과 전송 계층, 네트워크 계층에서 모두 접근이 가능하다.
네트워크 계층 헤더와 전송 계층 헤더를 직접 제어 가능하다.
네트워크 계층으로 전송되는 모든 패킷을 전부 모니터링 및 감지 가능하다.
IP Segment에서 암호화된 악성코드가 있는 경우, IP계층에서 이를 필터링 못해 문제가 발생할 수 있다.

참고 자료

없음