[통신 및 해킹] WinDump 실습 보고서

소개글

미흡하지만 좋은 자료가 되었으면 합니다^^

목차

△ WinDump 실습 보고서

◎ WinDump 의 개요
◎ 설치 환경
◎ 설치 과정 및 실행
◎ WinPcap (Packet Capture Architecture for Windows)
◎ WinDump 의 옵션
◎ Qualifier [ 한정자 ]
◎ Expression [ 필터수식 ]
◎ 실행 화면

본문내용

△ WinDump 실습 보고서

◎ WinDump 의 개요
WinDump는 tcpdump를 Win32로 포팅한 것으로, 인기 있는 유닉스용 네트워크 툴이다. WinDump는 가장 유명한 유닉스용 스니퍼/네트웍 유틸리티 중 하나인 tcpdump와 완전히 호환 가능하다. tcpdump와 마찬가지로 WinDump는 정규표현식에 맞는 패킷 헤더를 출력한다.

◎ WinPcap (Packet Capture Architecture for Windows)
유명한 유닉스 네트워크 툴은 대부분 libpcap라고 부르는 프로그래밍 라이브러리에 기반하는데, Libpcap은 BPF 혹은 버클리 패킷 필터(Berkeley Packet Filter)로 알려져 있는 유닉스 커널 함수에 의존한다. 최근에는 Win32 플랫폼에서도 이러한 기능을 사용할 수 있게 되었다. WinPcap이란 libpcap(packat capture library: 네트워크 패킷을 저장하고 보내는데 널리 쓰이는 네트워크 프로그래밍 API)의 Win32 포트이다.

WinPcap 은 크게 두가지 요소로 구성되어 있다.

참고 자료

없음