17.[Network] Wireshark의 내부구조와 작동원리
Wireshark의 작동 구조와 원리
사용방법
크롬이 작동중 -> HTTP L7 / TCP L4 / IP L3
소켓 + 스트림 - 무한
TCP + 세그먼트 - MSS
IP + 패킷 - MTU
NIC + Frame
Filter:
Drop : 필터링이 되서 드랍된다
Bypass :통과해서 넘어간다
Sensor:
필터링 기능을 하지 않고 보기만 하겠어
항상 Bypass
감시, 수집
ex) 와이어샤크의 "Npcap"
와이어샤...
christychoi.hashnode.dev1 min read