
[와이어샤크] 프로토콜별 패킷 살펴보기
·
STUDY
와이어샤크로 패킷 캡처 파일 분석해보기 IP 분석1. IPv4 단편화 + ICMP IP 주소 지정 확인 IP 단편화같은 식별자를 가진 패킷들은 같은 데이터 덩어리에서 단편화된 조각들이라고 생각하면 된다. more fragment 플래그가 1 값을 가지고 있다는 것은 이 패킷 다음에 단편화된 패킷이 더 있다는 의미이다.Offset은 단편화된 패킷이 초기 데이터로부터 얼마나 떨어져있는지를 나타낸다. ICMP 패킷ICMP는 기본적으로 패킷의 전송 과정에 대한 피드백 메시지를 얻을 수 있는 프로토콜이다.type과 code에 해당하는 메시지 정보를 확인하여 구체적인 내용을 알 수 있다.위 예시에서 Type 8의 의미는 에코를 요청하는 메시지이다. 2. IPv6 단편화 + UDP단편화 여부에 따른 Next Head..