http://valley.egloos.com/tag/tcpdump tcpdump ko Tue, 18 Oct 2011 14:50:35 +0900 Egloos http://mcchae.egloos.com/10792423 http://mcchae.egloos.com/10792423 Tue, 18 Oct 2011 14:50:35 +0900 http://burnoutband.egloos.com/2847947 http://burnoutband.egloos.com/2847947 Thu, 08 Sep 2011 11:21:45 +0900 http://mcchae.egloos.com/10740614 http://mcchae.egloos.com/10740614 HTTP, FTP 등의 여러 프로토콜이 있고, 특정 세션에서 파일 등을 다운로드한다고 할때, 이것을 TCPDUMP 프로그램을 이용해서 패킷 파일로 저장을 할 수 있습니다. 1) 필요 패키지 (우분투 기준) $ sudo apt-get install apache2 tcpreplay 2) tcpdump and save into pcap file $ sudo tcpdump -nn -ilo port 80 -s0 -w /tmp/foo.pcap& $ wget -q -O - $ kill %1 3) ip 변경 $ tcpprep -p --cachefile=/tmp/foo.cache --pcap=/tmp/foo.pcap $ tcprewrite --endpoints=10.10.1.1:20.20 ]]> Fri, 08 Jul 2011 11:48:58 +0900 http://anti1346.egloos.com/4981908 http://anti1346.egloos.com/4981908 Tue, 31 May 2011 21:53:25 +0900 http://anti1346.egloos.com/4929198 http://anti1346.egloos.com/4929198 Fri, 18 Feb 2011 13:53:52 +0900 http://songic.egloos.com/10440495 http://songic.egloos.com/10440495 Wed, 17 Mar 2010 11:21:39 +0900 http://parkmo.egloos.com/3570580 http://parkmo.egloos.com/3570580 출처: wireshark에서는 "Preference Settings"의 SSL설정에서 key를 설정함으로서 SSL을 까볼수 있는 것을 제공한다. 아래는 예제이다. 1) 기본 패킷 Follow SSL Stream가 있을 수도 있는데, (이는 프로토콜 이름이 SSLv3쪽 에서 누르면) 그래도 까지진 않을 것이다. 2) SSL 설정 key는 rsa로 되어있는 (text로 볼수 있는) key를 넣어도 된다. 서버쪽 private key를 등록한다. 형식은 ","로 구분되며 IP, PORT, 깐후에 사용할 프로토콜, key파일이름 을 적으면 된다. 따로 암호를 입력 받지 않으므로 암호화 된 key일 경우 decode후 사용하면 된다. 본래 암호화 한것을 사용하여 decode 후에도 해봤는데, "127.0. ]]> Tue, 02 Feb 2010 14:09:01 +0900 http://shad0w.egloos.com/1556626 http://shad0w.egloos.com/1556626 Tue, 27 Oct 2009 18:20:27 +0900 http://repository.egloos.com/4877869 http://repository.egloos.com/4877869 Tue, 14 Apr 2009 17:06:56 +0900 http://x9903.egloos.com/1219716 http://x9903.egloos.com/1219716 Tue, 09 Dec 2008 09:31:44 +0900 http://JobsnGates.egloos.com/2134350 http://JobsnGates.egloos.com/2134350 Wed, 12 Nov 2008 18:21:18 +0900 http://chozo99.egloos.com/1738790 http://chozo99.egloos.com/1738790 Wed, 28 May 2008 16:51:07 +0900 http://purewell.egloos.com/3513098 http://purewell.egloos.com/3513098 Mon, 03 Dec 2007 10:48:19 +0900 http://xiii.egloos.com/3329417 http://xiii.egloos.com/3329417 Fri, 10 Aug 2007 14:17:15 +0900