Wireshark는 자유 및 오픈소스 패킷 분석 프로그램이다. 네트워크의 문제, 분석, 소프트웨어 및 통신 프로토콜 개발, 교육에 쓰인다. 크로스 플랫폼으로 GTK+ 위젯 툴 킷을 이용하여 사용자 인터페이스를 제공하며, pcap을 이용하여 패킷을 포획한다. 리눅스, 맥 OS X, BSD, 솔라리스를 포함한 다양한 유닉스 운영체제와 마이크로 소프트 윈도우에서 동작한다.

 

  Wireshark 은 tcpdump와 매우 비슷하지만 그래픽 프론트엔드에 정렬, 필터링 옵션 등 몇가지 추가된 점이 다르다. Wireshark 는 사용자가 무차별 모드(promiscuous mode)를 지원하는 네트워크 인터페이스를 해당 모드에 추가할 수 있는 기능을 제공한다. Wireshark 는 다양한 기능을 제공하기 때문에 별도의 서적까지 출판되고 있다.

 

출처 - 위키백과 

+ Recent posts