[windump] WinDump 실습 보고서

소개

windump 프로그램 사용 결과를 분석 했습니다.

목차

1. 시스템 정보
2.설치과정
3. 실행과정
4.의견

본문내용

<시스템 정보>
CPU:Pentium 3 667MHz GenuineIntel x86 Family 6 Model 8 Stepping 3
운영체제:Microsoft Windows 98 SE
RAM:128MB
LAN card:3Com EtherLink PCI TPO NIC
IP:165.229.18.127 (영남대학교 내부망)

<설치과정>
처음 WinDump와 WinPcap을 다운 받기 위해서 http://windump.polito.it 을 방문하였다 세계적인 사이트라 쉽게 접속이 되었다 하지만 문제가 생겼다. 파일을 다운 받기 위해서 왼쪽 메뉴의 Downloads를 클릭하였으나 오른쪽 화면에는 아무것도 출력되지 않고 익스플로러의 하단에는 “완료”라는 메시지만 뜨는 것 이였다. 해결책으로 (인터넷옵션->파일삭제,쿠키삭제) 등 캐쉬기능을 하는 하드에 저장된 임시 인터넷 파일을 지우고 또한 몇 가지 설정을 바꿔가면서 다운을 받기 위해 시도하였으나 계속 메뉴창만 뜰뿐 파일을 클릭하는 메인 화면은 뜨지 않는 것이였다. 결국 집에서 파일 받는 것은 포기하고 학교에 와서 다시 웹 사이트에 접속해보니 쉽게 되어 설치할 수 있었다. WinDump를 실행시키기 위해 먼저 WinPcap를 설치하였으며 설치과정에서 아무런 문제가 없었다.

<실행과정>
기본적으로 윈도우에서 지원하는 Command 명령을 통해 Windump를 도스에서 직접 실행하였다. 가장 먼저 기본적인 명령어 Windump tcp를 실행해서 받는 패킷을 조사해보았다
처음에는 화면을 캡쳐하는 방법으로 과제를 제출하려 했으나 너무 많은 공간과 6페이지 이내라는게 걸려서 도스상에서 복사해서 붙이게 되었다. 기본출력 형식은 교수님꼐서 설명해 놓으신 강의자료를 통해 알 수 있었다.

참고자료

· 해킹 그 창과 방패의 대결 강의