와이어샤크(Wireshark) 패킷 캡처 및 BPF 필터링 프로토콜 분석

💡 핵심 요약 (Executive Summary)

본 가이드는 app wireshark 핵심 가이드 및 실전 아키텍처의 핵심 개념, 실전 구성 명령어 및 아키텍처 베스트 프랙티스를 다룹니다. 클라우드 네이티브 및 인프라 엔지니어링 실무에 즉시 활용 가능하도록 체계적으로 정리했습니다.

📑 Table of Contents
관련 문서

installation

bash
brew install --cask wireshark

Filters

Filter 명세
HTTP 필터
  • http
  • http.request
    • http.request.method == "GET"
    • http.request.method == "POST"
  • http.response
  • tls
  • http2
  • http3
Source로 필터
  • ip.src
  • tcp.srcport
Destination으로 필터
  • ip.dst
  • tcp.dstport
Features
특정 source ip, 특정 source port, http request 조회
bash
http.request && ip.src == 172.20.10.6 && (tcp.srcport == 57912 || tcp.srcport == 57911 || tcp.srcport == 57917 )

Comments

Leave a Reply

Your email address will not be published. Required fields are marked *