17.[Network] Wireshark의 내부구조와 작동원리
Wireshark의 작동 구조와 원리 사용방법
크롬이 작동중 -> HTTP L7 / TCP L4 / IP L3
소켓 + 스트림 - 무한
TCP + 세그먼트 - MSS
IP + 패킷 - MTU
NIC + Frame
Filter:
- Drop : 필터링이 되서 드랍된다
- Bypass :통과해서 넘어간다
Sensor:
- 필터링 기능을 하지 않고 보기만 하겠어
- 항상 Bypass
- 감시, 수집
- ex) 와이어샤크의 "Npcap"
와이어샤크:
와이어샤크= 센서 + 애널라이저
디코딩(해독), analyzer vs sniffer
- 카톡에서 메세지와 음성이 왔다갔다한다
- 데이터를 수집해 읽어보면 어떤 메세지가 오갔는지 도청가능
- 남의 것을 수집해서 읽으면 "도감청" -> 현행법 위반
- Sniffer? 무차별적 수집후 감청
- 목적이 무엇이고 적법한 절차를 거쳤는가
- 보안 때문에 하면 시큐리티 센서
-> 윤리의식!
Outbound: 호스트 -> 네트워크
Inbound: 네트워크 -> 호스트