캡처 읽기

Coddy의 OSI 모델 코스 레슨. 32개 중 27번째.

패킷 캡처는 일반적으로 한 줄에 하나의 패킷을 요약하며, 중첩된 계층과 해당 계층의 주요 필드를 나열합니다. 이러한 덤프를 훑어보면서 특정 패킷의 정보를 추출할 수 있는 능력은 캡슐화 지식이 일상적으로 활용되는 형태입니다.

다음과 같은 요약 줄은

2 eth aa:..:01>aa:..:02 ip 10.0.0.5>10.0.0.9 tcp 51000>443

패킷 번호가 2이고, 해당 MAC 주소 사이를 오가는 이더넷 프레임이며, 해당 주소 사이를 오가는 IP 패킷을 포함하고, 포트 51000에서 포트 443으로 전송되는 TCP 세그먼트를 포함한다는 의미입니다. 목적지 포트 443을 보면 페이로드가 거의 확실하게 HTTPS임을 알 수 있습니다.

챌린지

쉬움

파일 capture.txt에는 패킷당 한 줄의 요약 정보가 들어 있습니다. TCP 목적지 포트가 53인 패킷을 찾아 전체 줄을 grep으로 출력하세요.

예상 출력:

3 eth aa:00:00:01>aa:00:00:02 ip 10.0.0.5>10.0.0.53 tcp 51002>53

직접 해보기

터미널

OSI 모델의 모든 레슨

1왜 계층인가

계층화 아이디어 7개 계층 번호와 이름 복습 - 스택

4네트워크 계층

IP와 TTL Ping과 ICMP 라우팅 테이블 복습 - 3계층

7캡슐화

데이터 감싸기 어디에나 있는 헤더캡처 읽기복습 - 감싸는 과정 따라가기

2물리 계층

전선 위의 비트 얼마나 걸릴까 듀플렉스와 충돌

5전송: TCP와 UDP

포트 TCP 핸드셰이크 TCP와 UDP 비교 소켓 작동 방식 복습 - 4계층

8패킷의 여정

클릭이 발생하다 네트워크를 가로질러 도착하여 올라가기 복습 - 종단 간

3데이터 링크와 MAC

프레임과 MAC MAC 읽기 ARP 복습 - 계층 2

6상위 계층

세션 및 프레젠테이션 애플리케이션 계층 계층 살펴보기 복습 - 스택의 최상위

직접 연습해 보세요: Terminal 플레이그라운드