ftp1 4. WireShark Tutorial - FTP, SMTP 필터링 이전 Wireshark Tutorial에서 배운 개념과 필터링을 바탕으로 여러 IP 패킷과 관련 TCP 프레임의 데이터를 결합하여 암호화되지 않은 네트워크 트래픽을 통해 전송된 개체를 확인할 수 있습니다. 또한 Wireshark를 사용하여 pcap에서 이러한 개체를 추출할 수도 있으며 의심스러운 활동을 조사하는 동안 항목을 조사해야 하는 경우 매우 유용할 수 있습니다. 목차 FTP 트래픽 필터링 FTP 트래픽에서 파일 내보내기 SMTP 트래픽 필터링 SMTP 트래픽에서 이메일 내보내기 FTP 트래픽 필터링 미리 준비한 PCAP에는 FTP 트래픽을 생성하는 악성 코드 실행 파일로 인한 감염 후 활동이 포함되어 있습니다. 이전 블로그에 포스팅한 내용처럼 필터 버튼을 생성하여 아래 그림 1과 같이 valvul.. 2024. 3. 18. 이전 1 다음