[Linux/Ubuntu] 리눅스 우분투 Wireshark 포트 필터링 패킷 캡처 예제(tcp, udp port filtering)

 

목차

1. 리눅스 우분투 Wireshark 아이피로 필터링 캡처 예제 이전 포스팅 링크 및 설명
2. 리눅스 우분투 Wireshark 패키지 설치 예제 이전 포스팅 링크 및 설명
3. 리눅스 우분투 dpkg 명령으로 현재 설치된 패키지 목록 확인 예제 이전 포스팅 링크 및 설명
4. 리눅스 우분투 Wireshark 출발지 tcp, udp 포트 필터링 캡처 예제(src tcp, udp port)
5. 리눅스 우분투 Wireshark 도착지 tcp, udp 포트 필터링 캡처 예제(dest tcp, udp port)

 

 

 

 

 

 

 

 

 

리눅스 우분투 Wireshark 아이피로 필터링 캡처 예제 이전 포스팅 링크 및 설명

리눅스 우분투에서 Wireshark를 실행하여 특정 아이피로 필터링하여 패킷을 캡처하는 방법에 대해 이전 포스팅에서 다뤘습니다. Wireshark는 리눅스, 윈도우 환경에서 지원되는 패킷 캡처 도구입니다. 멀티 플랫폼이 지원되기때문에 다양한 운영체제에서 실행이 가능합니다. 해당 포스팅에서는 Wireshark를 실행하고 아이피로 필터링하여 패킷을 캡처하는 과정을 자세히 설명하고 있습니다. 자세한 내용은 이전 포스팅을 참고해주세요.

 

2024.02.25 - [Linux] - [Linux/Ubuntu] 리눅스 우분투 Wireshark 아이피 필터링 패킷 캡처 예제(ip filtering)

[Linux/Ubuntu] 리눅스 우분투 Wireshark 아이피 필터링 패킷 캡처 예제(ip filtering)

 

 

 

 

 

 

 

리눅스 우분투 Wireshark 패키지 설치 예제 이전 포스팅 링크 및 설명

다음으로 리눅스 우분투에서 Wireshark 패키지를 설치하는 방법에 대해 포스팅하고 있습니다. 우분투에서는 apt-get install 명령으로 우분투 레포지토리에서 wireshark 패키지를 다운로드 받아 설치시킬 수 있습니다. 따라서 아직 본 포스팅 예제를 실행하기에 앞서 wireshark가 컴퓨터에 설치되어있지 않다면 해당 포스팅에서는 Wireshark 패키지를 설치하는 과정을 자세히 설명하고 있으니 자세한 내용은 해당 포스트를 참고해주세요.

 

2024.02.23 - [Linux] - [Linux/Ubuntu] 리눅스 우분투 패킷 캡쳐 도구 Wireshark 설치 예제(Wireshark install)

[Linux/Ubuntu] 리눅스 우분투 패킷 캡쳐 도구 Wireshark 설치 예제(Wireshark install)

 

 

 

 

 

 

 

리눅스 우분투 dpkg 명령으로 현재 설치된 패키지 목록 확인 예제 이전 포스팅 링크 및 설명

마지막으로 리눅스 우분투에서 dpkg 명령을 사용하여 현재 설치된 패키지 목록을 확인하는 방법에 대해 포스팅하고 있습니다. dpkg 명령은 패키지 관리를 위한 도구로, 설치된 패키지 목록을 확인하는 데에 사용됩니다. 해당 포스팅에서는 dpkg 명령의 사용법과 현재 설치된 패키지 목록을 확인하는 예제를 제시하고 있습니다. 자세한 내용은 해당 포스트를 참고해주세요.

 

2023.10.14 - [Linux] - [Linux/Ubuntu] 리눅스 우분투 dpkg 명령 활용 설치된 패키지 목록 확인 예제(grep)

[Linux/Ubuntu] 리눅스 우분투 dpkg 명령 활용 설치된 패키지 목록 확인 예제(grep)

 

 

 

 

 

 

 

리눅스 우분투 Wireshark 출발지 tcp, udp 포트 필터링 캡처 예제(src tcp, udp port)

아래는 리눅스 우분투에서 Wireshark를 실행하여 출발지 tcp, udp 포트를 필터링하여 패킷을 캡처하는 방법에 대한 예제입니다. Wireshark를 실행하여 패킷 캡처를 시작한 후, 출발지 tcp, udp 포트를 필터링하여 특정 포트의 패킷만 캡처할 수 있습니다. 아래와 같이 tcp, udp 포트를 필터링해보세요.

 

// tcp.srcport == [패킷을 보낸 곳의 tcp 포트 번호]
tcp.srcport == 443

 

출발지의 tcp 포트 번호가 443인 패킷만 출력하도록 tcp.srcport 조건을 설정한 모습

 

 

 

아래는 udp 시작 포트를 기준으로 설정한 조건입니다.

// udp.srcport == [패킷을 보낸 곳의 udp 포트 번호]
udp.srcport == 53

 

udp.srcport 조건으로 패킷 보낸 곳의 udp 포트가 53인 패킷만 출력한 모습

 

 

 

 

 

 

리눅스 우분투 Wireshark 도착지 tcp, udp 포트 필터링 캡처 예제(dest tcp, udp port)

아래는 리눅스 우분투에서 Wireshark를 실행하여 도착지 tcp, udp 포트를 필터링하여 패킷을 캡처하는 방법에 대한 예제입니다. Wireshark를 실행하여 패킷 캡처를 시작한 후, 도착지 tcp, udp 포트를 필터링하여 특정 포트로 가는 패킷만 캡처할 수 있습니다.

 

// tcp.dstport == [패킷이 도착할 곳의 tcp 포트 번호]
tcp.dstport == 80

 

패킷이 도착할 tcp 포트 번호가 80인 포트만 설정하도록 tcp.dstport 조건을 설정한 모습

 

 

 

아래는 반대로 udp 도착지 포트로 설정하는 조건입니다.

// udp.dstport == [패킷이 도착할 곳의 udp 포트 번호]
udp.dstport == 53

도착지 udp 포트가 53인 포트만 필터링한 모습